CVE-2026-63351: Siemens SIMATIC S7 PLCs Web Server

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-63351

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

6.1 CVSS 3.1 siemens

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

5.3 CVSS 4.0 siemens

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad únik části dat dílčí změna dat bez výpadku

přesah únik části dat i v okolních systémech dílčí změna dat i v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:N/SC:L/SI:L/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

Siemens SIMATIC S7 PLCs Web Server

View CSAF Summary SIMATIC S7-1500 devices contain multiple vulnerabilities in the web server that could allow an attacker to execute malicious code in an authorized user’s browser session and perform PLC operations within the scope of that user’s authorization. Siemens is preparing fixes and recommends specific mitigations for products where fixes are not or not yet available. The following versions of Siemens SIMATIC S7 PLCs Web Server are affected: SIMATIC Drive Controller CPU 1504D TF …

EPSS 0.00 CVE-2026-63350 CVE-2026-63351 CVE-2026-63352 CVE-2026-63353 CVE-2026-63354 CVE-2026-63355 CVE-2026-63356 CVE-2026-63357 Siemens US

tg: zranitelnost tp: průmyslové systémy

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · Siemens SIMATIC S7 PLCs Web Server