CVE-2026-89207: Siemens WTV676 and WTV776

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-89207

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

6.9 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

6.5 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 9. 2026 · zachyceno 18:00

SPOJENO PŘES CVE Siemens WTV676 and WTV776

View CSAF Summary The products listed below contain a denial of service vulnerability that could allow an attacker to force the devices into protection mode under certain conditions. This disables remote connectivity functions (Web Access) to the devices. Siemens has released new versions for the affected products and recommends to update to the latest versions. The following versions of Siemens WTV676 and WTV776 are affected: WTV676-HB6035 Web Interface vers:intdot/<3.94 (CVE-2026-89207)…

EPSS 0.00 CVSS 6.5 CVE-2026-89207 Siemens energetika US IT

tg: zranitelnost tp: DDoS tp: průmyslové systémy

22. 9. 2026 · zachyceno 18:00 · CISA Advisories · Siemens WTV676 and WTV776 17. 9. 2026 09:45 · CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens