Sérülékenységek

CVE-2026-59082

Siemens SIMATIC WinCC V7.5, Siemens SIMATIC WinCC V8.0 +1 további

Adatlap

Eszköztípus
ICS/OT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Fokozott
CWE
CWE-357

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,8 Magas CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
4.0 8,5 Magas CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Eredeti leírás

A vulnerability has been identified in SIMATIC WinCC V7.5 (All versions), SIMATIC WinCC V8.0 (All versions), SIMATIC WinCC V8.1 (All versions). Affected devices implicitly execute active content when opening files. This could allow an attacker to make the user execute arbitrary code on the device.

Érintett termékek

  • SIMATIC WinCC V7.5 Siemens Verziók: 0 – < *
  • SIMATIC WinCC V8.0 Siemens Verziók: 0 – < *
  • SIMATIC WinCC V8.1 Siemens Verziók: 0 – < *

Prioritás

Szint
Fokozott
Teendő
Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
0,00%

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.