CVE-2026-44414: Siemens Industrial Edge Devices

1 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-44414

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

6.9 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování nutná práva správce bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah plný únik i v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

6.8 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

SPOJENO PŘES CVE Siemens Industrial Edge Devices

View CSAF Summary Siemens Industrial Edge Devices contain multiple path traversal vulnerabilities that could facilitate an authenticated remote attacker to access sensitive internal information. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fixes and recommends specific mitigations for products where fixes are not or not yet available. The following versions of Siemens Industrial Edge Devices are…

EPSS 0.00 CVE-2026-44414 CVE-2026-44415 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · Siemens Industrial Edge Devices