CVE-2026-85114: Zranitelnosti v Siemens SIMATIC S7 Webserver API

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-85114

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

8.7 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

7.5 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

Zranitelnosti v Siemens SIMATIC S7 Webserver API

Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.

EPSS 0.00 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · Siemens SIMATIC S7 Webserver API

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

13. 10. 2026 13:11

Bezpečnostní aktualizace pro produkty Siemens

Podle italského CSIRT vydala společnost Siemens bezpečnostní aktualizace pro opravu mnoha zranitelností ve svých produktech. Z těchto chyb jsou čtyři hodnoceny jako kritické a 14 jako vysoce závažné.

EPSS 0.01 a dalších 1 CVE-2026-102074 CVE-2026-102075 CVE-2026-102076 CVE-2026-44415 CVE-2026-59241 CVE-2026-63350 CVE-2026-63353 CVE-2026-63354 CVE-2026-72895 CVE-2026-78556 CVE-2026-78557 CVE-2026-85114 CVE-2026-89196 CVE-2026-89197 CVE-2026-89198 CVE-2026-89199 CVE-2026-89201 Siemens IT

tg: zranitelnost tp: průmyslové systémy

13. 10. 2026 13:11 · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD