Firma Siemens informuje o nowych podatnościach w swoich produktach (P26-086)

utworzone przez | mar 13, 2026 | ICS

10 marca 2026 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje obejmowały następujące produkty:

  • Stacja ładowania pojazdów elektrycznych Heliox Flex 180 kW – wersje starsze niż F4.11.1
  • Mobilna stacja ładowania pojazdów elektrycznych Heliox DC 40 kW – wersje starsze niż L4.10.1
  • Aplikacje Mendix – wszystkie wersje
  • RUGGEDCOM APE1808 – wszystkie wersje z Fortigate NGFW starsze niż V7.4.11
  • RUGGEDCOM APE1808 – wszystkie wersje z Fortigate NGFW starsze niż V7.4.10
  • SIDIS Prime – wersje starsze niż V4.0.800
  • SICAM SIAPP SDK – wersje starsze niż V2.1.7
  • SIMATIC S7-1500 – wiele wersji
IDCVSSLink
SSA-9756449.8Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices
SSA-9037367.4Multiple vulnerabilities in SICAM SIAPP SDK before V2.1.7
SSA-8685717.4Missing Server Certificate Validation in IAM Client
SSA-7707709.8Multiple Vulnerabilities in Fortigate NGFW Before V7.4.7 on RUGGEDCOM APE1808 Devices AKTUALZACJA
SSB-751527n/aMisconfiguration in Mendix Applications
SSA-7104088.1Missing Server Certificate Validation in Siemens Advanced Licensing (SALT) Toolkit AKTUALZACJA
SSA-5351157.8Data Validation Vulnerability in NX Before V2512
SSA-5137087.5Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 Devices AKTUALZACJA
SSA-4857508.7Multiple Vulnerabilities in SIDIS Prime Before V4.0.800
SSA-4522769.6Stored Cross-Site Scripting Vulnerability in SIMATIC S7-1500
SSA-4304259.9Multiple Vulnerabilities in SINEC Security Monitor before V4.9.0 AKTUALZACJA
SSA-2820447.8DLL Hijacking Vulnerability in Siemens Web Installer used by the Online Software Delivery AKTUALZACJA
SSA-21295310Multiple Vulnerabilities in COMOS AKTUALZACJA
SSA-2015958.2Privilege Escalation Vulnerability in WIBU CodeMeter Runtime Affecting the Desigo CC Product Family and SENTRON Powermanager AKTUALZACJA
SSA-1263992.6Improper Access Control Vulnerability in Heliox EV Chargers
SSA-0825569.8Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1.5 AKTUALZACJA
SSA-0276526.3Privilege Escalation Vulnerability in SINAMICS Drives AKTUALZACJA