· zachyceno
EPSS 0.00 (nejvyšší)
Zranitelnosti v Siemens Industrial Edge App Publisher umožňují RCE
Aplikace Siemens Industrial Edge App Publisher obsahuje zranitelnosti CVE-2026-78556 a CVE-2026-78557 spočívající v chybné validaci certifikátů a neošetřeném vstupu z backendu. Útočník v síti může tyto chyby zkombinovat, vydávat se za řídicí server a dosáhnout vzdáleného spuštění kódu na cílovém stroji. Siemens vydal opravu a doporučuje přechod na verzi V1.27.9 nebo novější.
Číst originál na CISA Advisories → originál: Siemens Industrial Edge App Publisher
Siemens výroba a průmysl doprava energetika zdravotnictví US
CVE v události 2
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-78556 | 7.6 4.0 · siemens 7.4 3.1 · siemens | – | 0.00 |
| CVE-2026-78557 | 8.3 3.1 · siemens 7.7 4.0 · siemens | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0023 USD.