CVE-2026-58114: Mnohočetné zranitelnosti v produktech Siemens SIMATIC

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-58114

Hodnocení závažnosti

7.7 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez vědomí uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

7.5 CVSS 3.1 siemens

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Zranitelnosti v produktech Siemens

V různých produktech společnosti Siemens bylo zjištěno několik zranitelností, z nichž šest má vysokou závažnost. Podle zprávy mohou útočníkovi, v některých případech i neautentizovanému, umožnit spuštění libovolného kódu nebo obejití autentizačních mechanismů.

EPSS < 0.01 CVE-2026-109097 CVE-2026-109830 CVE-2026-112136 CVE-2026-58114 CVE-2026-59082 CVE-2026-64629 Siemens IT

tg: zranitelnost

· CSIRT Itálie (ACN) · Rilevate vulnerabilità in prodotti Siemens

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

Mnohočetné zranitelnosti v produktech Siemens SIMATIC

V produktech Siemens SIMATIC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a obcházení bezpečnostních zásad.

KEV ✓ EPSS 0.83 CVE-2026-111497 CVE-2026-58114 CVE-2026-59082 Siemens FR

tg: zranitelnost tp: průmyslové systémy

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD