CVE-2026-50093: Kritická zranitelnost v Siemens Siveillance Control

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-50093

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

9.0 CVSS 3.1 siemens

útok jen ze stejné sítě bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

8.9 CVSS 4.0 siemens

útok jen ze stejné sítě žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

· zachyceno

Kritická zranitelnost v Siemens Siveillance Control

Podle oznámení CISA obsahuje webový modul Open Interface Services (OIS) v produktech Siemens Siveillance Control a Siveillance Control Pro zranitelnost CVE-2026-50093 s CVSS 9. Tato chyba umožňuje nahrání libovolných souborů a může vést k získání oprávnění root na serveru OIS. Společnost Siemens vydala opravné aktualizace.

EPSS 0.00 CVSS 9.0 CVE-2026-50093 Siemens výroba a průmysl telekomunikace US

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CISA Advisories · Siemens Siveillance Control

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0021 USD

Bezpečnostní aktualizace pro produkty Siemens

Společnost Siemens vydala bezpečnostní aktualizace k odstranění mnoha zranitelností ve svých produktech. Podle zdroje mají dvě z těchto chyb kritickou a osm vysokou závažnost.

EPSS 0.01 CVE-2026-34223 CVE-2026-50093 CVE-2026-62645 CVE-2026-62646 CVE-2026-62647 CVE-2026-62648 CVE-2026-62649 CVE-2026-62650 CVE-2026-67367 Siemens IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Aggiornamenti per prodotti Siemens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD