Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny. (P26-011)

utworzone przez | sty 15, 2026 | ICS

13 stycznia 2026 r. firma Siemens opublikowała ostrzeżenia mające na celu usunięcie luk w zabezpieczeniach wielu produktów. Wprowadzono aktualizacje dla następujących produktów:

  • Zestaw Industrial Edge Device Kit – x86-64 V1.24 – wersja V1.24.2 i starsze
  • Zestaw Industrial Edge Device Kit – x86-64 V1.25 – wersja V1.25.1 i starsze
  • RUGGEDCOM APE1808 – skontaktuj się z obsługą klienta, aby uzyskać informacje o poprawkach i aktualizacjach
  • SIMATIC ET 200SP IM 155-6 PN HA (w tym warianty SIPLUS) – wersja V1.3 i starsze
  • SIMATIC ET 200SP IM 155-6 PN R1 (6ES7155-6AU00-0HM0) – wersja V6.0.1 i starsze
  • SIMATIC ET 200SP IM 155-6 PN/3 HF (6ES7155-6AU30-0CN0) – wersja V4.2.2 i starsze
  • SIMATIC Łącznik PN/PN (6ES7158-3AD10-0XA0) – wersja V6.0.0 i starsze
  • Łącznik SIMATIC PN/MF (6ES7158-3MU10-0XA0) – wszystkie wersje
  • Łącznik SIPLUS NET PN/PN (6AG2158-3AD10-4XA0) – wersja V6.0.0 i starsze
  • Urządzenia Siemens Industrial Edge – wiele wersji i platform
  • TeleControl Server Basic – wersje V3.1.2.4 i starsze
IDCVSSLink
SSA-9781778.1Vulnerability in Nozomi Guardian/CMC Before 25.4.0 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-9289849.8Heap-based Buffer Overflow Vulnerability in User Management Component (UMC) AKTUALIZACJA
SSA-9122748.8Multiple Vulnerabilities in RUGGEDCOM ROX Before V2.17 AKTUALIZACJA
SSA-8649009.8Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-8582519.1Authentication Bypass Vulnerabilities in OPC UA AKTUALIZACJA
SSA-8322739.8Multiple Vulnerabilities in Fortigate NGFW Before V7.4.3 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-8279688.9Vulnerability in Nozomi Guardian/CMC on RUGGEDCOM APE1808 Devices
SSA-6988207.5Multiple Vulnerabilities in Fortigate NGFW Before V7.4.4 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-6937766.5Multiple Vulnerabilities in Industrial Communication Devices based on SINEC OS before V3.2 AKTUALIZACJA
SSA-6747537.5Denial-of-Service Vulnerability in ET 200SP
SSA-3660679.8Multiple Vulnerabilities in Fortigate NGFW Before V7.4.1 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-3652008.1Google Chrome Type Confusion Vulnerability in Siemens Products AKTUALIZACJA
SSA-3641759.1Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 Devices Before V11.1.4-h1 AKTUALIZACJA
SSA-2820447.8DLL Hijacking Vulnerability in Siemens Web Installer used by the Online Software Delivery AKTUALIZACJA
SSA-21295310Multiple Vulnerabilities in COMOS AKTUALIZACJA
SSA-2015958.2Privilege Escalation Vulnerability in WIBU CodeMeter Runtime Affecting the Desigo CC Product Family and SENTRON Powermanager AKTUALIZACJA
SSA-1926178.8Local Privilege Escalation Vulnerability in TeleControl Server Basic Before V3.1.2.4
SSA-0825569.8Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1.5 AKTUALIZACJA
SSA-01467810Authorization Bypass Vulnerability in Industrial Edge Device Kit
SSA-00153610Authorization Bypass Vulnerability in Siemens Industrial Edge Devices