Firma Siemens informuje o nowych podatnościach w swoich produktach oraz aktualizuje starsze biuletyny. (P26-056)

utworzone przez | lut 13, 2026 | ICS

10 lutego 2026 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Aktualizacje obejmowały następujące produkty:

  • Simcenter Femap, Simcenter Nastran – wersje wcześniejsze niż V2512
  • Siveillance Video Management Servers – wiele modeli i wersji
  • Siemens NX – wersje wcześniejsze niż V2512
  • Desigo CC V6, V7 i V8 – wiele wersji
  • SENTRON Powermanager V6, V7 i V8 – wiele wersji
  • Aplikacja kliencka SIPORT Desktop – wszystkie wersje
  • Solid Edge – wersje wcześniejsze niż – V226.00 Update 03
  • SINEC NMS – wszystkie wersje
  • SINEC NMS User Management Component (UMC) – wersje wcześniejsze niż V2.15.2.1
  • Polarion V2404 – wersje wcześniejsze niż V2404.5
  • Polarion V2410 – wersje wcześniejsze niż V2410.2
IDCVSSLink
SSA-9657537.8Multiple File Parsing Vulnerabilities in Simcenter Femap and Nastran Before V2512
SSA-8649009.8Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-6747537.5Denial-of-Service Vulnerability in ET 200 Devices AKTUALIZACJA
SSA-6259346.3Improper Access Control Vulnerability in the Webhooks Implementation of Siveillance Video Management Servers
SSA-5994518.8Multiple Vulnerabilities in SiPass integrated AKTUALIZACJA
SSA-5351157.8Data Validation Vulnerability in NX Before V2512
SSA-5137087.5Multiple Vulnerabilities in Palo Alto Networks Virtual NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-5073648.8Heap Based Buffer Overflow Vulnerability in WIBU CodeMeter Runtime Affecting the Desigo CC Product Family and SENTRON Powermanager
SSB-491780n/aMissing anti-tamper protection in SIPORT Desktop Client Application
SSA-4458197.8Out of Bounds Read in PS/IGES Parasolid Translator Component in Solid Edge
SSA-3119737.8Multiple Local Privilege Escalation Vulnerabilities in SINEC NMS and User Management Component (UMC)
SSA-2820447.8DLL Hijacking Vulnerability in Siemens Web Installer used by the Online Software Delivery AKTUALIZACJA
SSA-2656889.1Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 TM MFP V1.1 AKTUALIZACJA
SSA-2160148.2Vulnerabilities in EFI variable of SIMATIC IPCs, SIMATIC Tablet PCs, and SIMATIC Field PGs AKTUALIZACJA
SSA-21295310Multiple Vulnerabilities in COMOS AKTUALIZACJA
SSA-0825569.8Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1.5 AKTUALIZACJA
SSA-0355717.6Cross Site Scripting Vulnerability in Polarion Before V2506