Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny. (P26-225)

utworzone przez | cze 11, 2026 | ICS

9 czerwca 2026 r. firma Siemens opublikowała ostrzeżenie dotyczące bezpieczeństwa w celu usunięcia luk w zabezpieczeniach następujących produktów. Uwzględniono aktualizacje dla następujących produktów:

  • Produkty Siemens – wiele wersji i modeli
  • SIPROTEC 5 – CP100 / CP150 / CP200 / CP300 / Urządzenia – wszystkie wersje
  • SIPROTEC 5 Compact 7SX800 (CP050) – wszystkie wersje
  • Totally Integrated Automation Portal (TIA Portal) – wszystkie wersje
IDCVSSLink
SSA-96732510Multiple Vulnerabilities in Palo Alto Networks PAN-OS on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-9625156.5Out of Bounds Read Vulnerability in Industrial Products AKTUALIZACJA
SSA-8709267.8Datakit and Parasolid Vulnerabilities in Simcenter Femap AKTUALIZACJA
SSA-8649009.8Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-8601898.8Multiple Vulnerabilities in SINEC INS Before V1.0 SP2 AKTUALIZACJA 6
SSA-8279688.9Vulnerability in Nozomi Guardian/CMC Before V26.2.0 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-7941859.0RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) – Impact to SIPROTEC, SICAM and Related Products AKTUALIZACJA
SSA-7234879.0RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) – Impact to SCALANCE, RUGGEDCOM and Related Products AKTUALIZACJA
SSA-7224109.8Multiple Vulnerabilities in User Management Component (UMC) AKTUALIZACJA
SSA-6938088.2Deserialization Vulnerability in Siemens Engineering Platforms AKTUALIZACJA
SSA-6747537.5Denial-of-Service Vulnerability in ET 200 Devices AKTUALIZACJA
SSA-4347979.8Buffer Overflow Vulnerability in OpenSSL affecting Siemens Products
SSA-1394836.1File Upload Vulnerability in SIPROTEC 5 Using DIGSI5 Protocol
SSA-0635117.1Insufficient protection of key material in WinCC Certificate Manager