CVE-2026-66155: Risolta vulnerabilità in Siemens Element Maps

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-66155

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

7.6 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele
dopad plný únik dat dílčí změna dat bez výpadku
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

7.0 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez vědomí uživatele
dopad plný únik dat dílčí změna dat bez výpadku
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Risolta vulnerabilità in Siemens Element Maps

Aggiornamenti di sicurezza Siemens sanano una vulnerabilità con gravità "alta" presente in Element Maps, libreria open source per la visualizzazione di mappe interattive. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non autenticato remoto di iniettare codice arbitrario nella sessione del browser sul sistema target.

EPSS 0.00 CVE-2026-66155 Siemens IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolta vulnerabilità in Siemens Element Maps