← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.01 (nejvyšší)

Siemens opravil zranitelnosti v zařízeních Reyrolle 7SR5

Zařízení Siemens Reyrolle 7SR5 ve verzích před V2.70 obsahují četné zranitelnosti včetně chyb ve webovém serveru Cesanta Mongoose v7.14. Tyto nedostatky mohou útočníkovi umožnit obejít autentizaci nebo způsobit odepření služby. Výrobce doporučuje aktualizovat na verzi V2.70 nebo novější.

Číst originál na CISA Advisories → originál: Siemens Reyrolle 7SR5

CZ · EN/orig

Siemens energetika US

tg: zranitelnost tp: průmyslové systémy

CVE v události 14

CVEhodnoceníKEVEPSS
CVE-2024-42384 7.5 3.1 · Nozomi – 0.00
CVE-2024-42385 4.0 3.1 · Nozomi – 0.00
CVE-2024-42386 8.2 3.1 · Nozomi – 0.00
CVE-2024-42391 4.3 3.1 · Nozomi – 0.00
CVE-2024-42392 4.0 3.1 · Nozomi – 0.00
CVE-2026-62645 9.8 3.1 · siemens 9.3 4.0 · siemens – 0.01
CVE-2026-62646 9.1 4.0 · siemens 7.4 3.1 · siemens – 0.01
CVE-2026-62647 9.3 4.0 · siemens 7.4 3.1 · siemens – 0.01
CVE-2026-62648 8.7 4.0 · siemens 7.5 3.1 · siemens – 0.01
CVE-2026-62649 8.7 4.0 · siemens 7.5 3.1 · siemens – 0.01
CVE-2026-62650 8.8 3.1 · siemens 8.7 4.0 · siemens – 0.01
CVE-2026-62652 6.9 4.0 · siemens 5.3 3.1 · siemens – 0.00
CVE-2026-62653 7.0 4.0 · siemens 6.8 3.1 · siemens – 0.00
CVE-2026-62654 7.0 4.0 · siemens 6.8 3.1 · siemens – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0028 USD.