22 vulnerabilidades BRIDGE:BREAK exponen convertidores de Lantronix y Silex

Investigadores de ciberseguridad han descubierto 22 vulnerabilidades en convertidores de serie a IP de Lantronix y Silex. Estas fallas podrían ser explotadas para tomar control de dispositivos vulnerables y manipular datos intercambiados.

Recientemente, se han identificado 22 nuevas vulnerabilidades en modelos populares de convertidores de serie a IP de Lantronix y Silex. Estas vulnerabilidades, que han sido agrupadas bajo el nombre en clave BRIDGE:BREAK por Forescout Research Vedere Labs, podrían ser utilizadas para secuestrar dispositivos susceptibles y alterar la información que intercambian. Se estima que cerca de 20,000 convertidores de serie a Ethernet están expuestos en línea a nivel mundial.

Las vulnerabilidades afectan a productos de Lantronix (Series EDS3000PS y EDS5000) y a 14 en el modelo SD330-AC de Silex. A un alto nivel, se han descubierto hasta ocho fallos de seguridad en los productos de Lantronix y 14 en los de Silex. Estas deficiencias se agrupan en varias categorías amplias, permitiendo a los atacantes interrumpir las comunicaciones en serie con activos en el campo, realizar movimientos laterales y manipular valores de sensores o modificar el comportamiento de los actuadores.

La explotación exitosa de estas vulnerabilidades podría permitir a un actor de amenazas obtener acceso inicial a una instalación remota a través de un dispositivo de borde expuesto a Internet, como un enrutador industrial o un firewall. Posteriormente, podría utilizar las vulnerabilidades BRIDGE:BREAK para comprometer el convertidor de serie a IP y alterar los datos en serie que se mueven hacia o desde la red IP.

Lantronix y Silex han lanzado actualizaciones de seguridad para abordar los problemas identificados. Además de aplicar parches, se aconseja a los usuarios reemplazar las credenciales predeterminadas, evitar el uso de contraseñas débiles, segmentar las redes para prevenir que actores maliciosos accedan a los convertidores de serie a IP vulnerables o los utilicen como puntos de salto hacia otros activos críticos, y asegurarse de que los dispositivos no estén expuestos a Internet.

Esta investigación resalta las debilidades en los convertidores de serie a IP y los riesgos que pueden introducir en entornos críticos. A medida que estos dispositivos se implementan cada vez más para conectar equipos de serie heredados a redes IP, los proveedores y los usuarios finales deben tratar sus implicaciones de seguridad como un requisito operativo fundamental.

Fuente:
https://thehackernews.com/2026/04/22-bridgebreak-flaws-expose-20000.html

Contenido traducido al español con fines informativos, cualquier cambio en la publicación original no será reflejada en esta entrada, favor referirse a la fuente para obtener el acceso a cualquier actualización del contenido. Para la traducción se utilizó un LLM, al ser una traducción automática puede contener errores gramaticales o de otro tipo, me pueden enviar un mensaje.