CVE-2026-62654

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-62654

EPSS 0.00 EPSS k 15. 9. 2026

Hodnocení závažnosti

7.0 CVSS 4.0 siemens

útok fyzický přístup žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

6.8 CVSS 3.1 siemens

útok fyzický přístup bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

15. 9. 2026 1

Siemens opravil zranitelnosti v zařízeních Reyrolle 7SR5

Zařízení Siemens Reyrolle 7SR5 ve verzích před V2.70 obsahují četné zranitelnosti včetně chyb ve webovém serveru Cesanta Mongoose v7.14. Tyto nedostatky mohou útočníkovi umožnit obejít autentizaci nebo způsobit odepření služby. Výrobce doporučuje aktualizovat na verzi V2.70 nebo novější.

EPSS 0.00 CVSS 9.8 CVE-2024-42384 CVE-2024-42385 CVE-2024-42386 CVE-2024-42391 CVE-2024-42392 CVE-2026-62645 CVE-2026-62646 CVE-2026-62647 CVE-2026-62648 CVE-2026-62649 CVE-2026-62650 CVE-2026-62652 CVE-2026-62653 CVE-2026-62654 Siemens energetika US

tg: zranitelnost tp: průmyslové systémy

15. 9. 14:00 · CISA Advisories · Siemens Reyrolle 7SR5

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0028 USD — otevřít originál