Ipari és folyamatirányítási informatikai rendszerek biztonságáról magyarul.

ICS Cyber Security blog

ICS Cyber Security blog

ICS sérülékenységek DXVII

Sérülékenységek Siemens, Apollo Pharmacy, B&R Industrial Automation, Hubbell, Yokogawa, EVoke Systems, Horner Automation, Darktronics, H.VIEW, Delta Electronics, pydicom és Open Health Imaging Foundation rendszerekben

Facebook Tumblr Tweet Pinterest Tetszik
0
2026. július 01. - icscybersec

Bejelentés dátuma: 2026.06.09.
Gyártó: Siemens
Érintett rendszer(ek):
- SIMATIC WinCC Unified PC Runtime V16 minden verziója;
- SIMATIC WinCC Unified PC Runtime V17 minden verziója;
- SIMATIC WinCC Unified PC Runtime V18 minden verziója;
- SIMATIC WinCC Unified PC Runtime V19 minden verziója;
- SIMATIC WinCC Unified PC Runtime V20 minden verziója;
- SIMATIC WinCC Unified PC Runtime V21 minden, V21 Update 2-nél korábbi verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cleartext Storage in a File or on Disk (CVE-2026-24349)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT, ICS-CERT

Bejelentés dátuma: 2026.06.09.
Gyártó: Siemens
Érintett rendszer(ek):
- SIPROTEC 5 6MD84 (CP300) minden verziója;
- SIPROTEC 5 6MD85 (CP200) minden verziója;
- SIPROTEC 5 6MD85 (CP300) minden verziója;
- SIPROTEC 5 6MD86 (CP200) minden verziója;
- SIPROTEC 5 6MD86 (CP300) minden verziója;
- SIPROTEC 5 6MD89 (CP300) minden verziója;
- SIPROTEC 5 6MU85 (CP300) minden verziója;
- SIPROTEC 5 7KE85 (CP200) minden verziója;
- SIPROTEC 5 7KE85 (CP300) minden verziója;
- SIPROTEC 5 7SA82 (CP100) minden verziója;
- SIPROTEC 5 7SA82 (CP150) minden verziója;
- SIPROTEC 5 7SA86 (CP200) minden verziója;
- SIPROTEC 5 7SA86 (CP300) minden verziója;
- SIPROTEC 5 7SA87 (CP200) minden verziója;
- SIPROTEC 5 7SA87 (CP300) minden verziója;
- SIPROTEC 5 7SD82 (CP100) minden verziója;
- SIPROTEC 5 7SD82 (CP150) minden verziója;
- SIPROTEC 5 7SD86 (CP200) minden verziója;
- SIPROTEC 5 7SD86 (CP300) minden verziója;
- SIPROTEC 5 7SD87 (CP200) minden verziója;
- SIPROTEC 5 7SD87 (CP300) minden verziója;
- SIPROTEC 5 7SJ81 (CP100) minden verziója;
- SIPROTEC 5 7SJ81 (CP150) minden verziója;
- SIPROTEC 5 7SJ82 (CP100) minden verziója;
- SIPROTEC 5 7SJ82 (CP150) minden verziója;
- SIPROTEC 5 7SJ85 (CP200) minden verziója;
- SIPROTEC 5 7SJ85 (CP300) minden verziója;
- SIPROTEC 5 7SJ86 (CP200) minden verziója;
- SIPROTEC 5 7SJ86 (CP300) minden verziója;
- SIPROTEC 5 7SK82 (CP100) minden verziója;
- SIPROTEC 5 7SK82 (CP150) minden verziója;
- SIPROTEC 5 7SK85 (CP200) minden verziója;
- SIPROTEC 5 7SK85 (CP300) minden verziója;
- SIPROTEC 5 7SL82 (CP100) minden verziója;
- SIPROTEC 5 7SL82 (CP150) minden verziója;
- SIPROTEC 5 7SL86 (CP200) minden verziója;
- SIPROTEC 5 7SL86 (CP300) minden verziója;
- SIPROTEC 5 7SL87 (CP200) minden verziója;
- SIPROTEC 5 7SL87 (CP300) minden verziója;
- SIPROTEC 5 7SS85 (CP200) minden verziója;
- SIPROTEC 5 7SS85 (CP300) minden verziója;
- SIPROTEC 5 7ST85 (CP200) minden verziója;
- SIPROTEC 5 7ST85 (CP300) minden verziója;
- SIPROTEC 5 7ST86 (CP300) minden verziója;
- SIPROTEC 5 7SX82 (CP150) minden verziója;
- SIPROTEC 5 7SX85 (CP300) minden verziója;
- SIPROTEC 5 7SY82 (CP150) minden verziója;
- SIPROTEC 5 7UM85 (CP300) minden verziója;
- SIPROTEC 5 7UT82 (CP100) minden verziója;
- SIPROTEC 5 7UT82 (CP150) minden verziója;
- SIPROTEC 5 7UT85 (CP200) minden verziója;
- SIPROTEC 5 7UT85 (CP300) minden verziója;
- SIPROTEC 5 7UT86 (CP200) minden verziója;
- SIPROTEC 5 7UT86 (CP300) minden verziója;
- SIPROTEC 5 7UT87 (CP200) minden verziója;
- SIPROTEC 5 7UT87 (CP300) minden verziója;
- SIPROTEC 5 7VE85 (CP300) minden verziója;
- SIPROTEC 5 7VK87 (CP200) minden verziója;
- SIPROTEC 5 7VK87 (CP300) minden verziója;
- SIPROTEC 5 7VU85 (CP300) minden verziója;
- SIPROTEC 5 Compact 7SX800 (CP050) minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Unrestricted Upload of File with Dangerous Type (CVE-2025-40808)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT

Bejelentés dátuma: 2026.06.09.
Gyártó: Siemens
Érintett rendszer(ek):
- AI Lightweight Inference Server minden verziója;
- Connector for Azure minden V1.8.0-nál korábbi verziója;
- Databus minden V3.3.2-nél korábbi verziója;
- HiMed Cockpit minden verziója;
- SCALANCE LPE9403 (6GK5998-3GS00-2AC2) minden verziója;
- SCALANCE LPE9413 (6GK5998-3GS01-2AC2) minden verziója;
- SCALANCE LPE9433 (6GK5998-3GS11-2AC2) minden verziója;
- RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) minden verziója;
- RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) minden verziója;
- SCALANCE M804PB (6GK5804-0AP00-2AA2) minden verziója;
- SCALANCE M812-1 ADSL-Router family minden verziója;
- SCALANCE M816-1 ADSL-Router family minden verziója;
- SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) minden verziója;
- SCALANCE M874-2 (6GK5874-2AA00-2AA2) minden verziója;
- SCALANCE M874-3 3G-Router (CN) (6GK5874-3AA00-2FA2) minden verziója;
- SCALANCE M874-3 (6GK5874-3AA00-2AA2) minden verziója;
- SCALANCE M876-3 (6GK5876-3AA02-2BA2) minden verziója;
- SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) minden verziója;
- SCALANCE M876-4 (6GK5876-4AA10-2BA2) minden verziója;
- SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) minden verziója;
- SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) minden verziója;
- SCALANCE MUB852-1 (A1) (6GK5852-1EA10-1AA1) minden verziója;
- SCALANCE MUB852-1 (B1) (6GK5852-1EA10-1BA1) minden verziója;
- SCALANCE MUM853-1 (A1) (6GK5853-2EA10-2AA1) minden verziója;
- SCALANCE MUM853-1 (B1) (6GK5853-2EA10-2BA1) minden verziója;
- SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) minden verziója;
- SCALANCE MUM856-1 (A1) (6GK5856-2EA10-3AA1) minden verziója;
- SCALANCE MUM856-1 (B1) (6GK5856-2EA10-3BA1) minden verziója;
- SCALANCE MUM856-1 (CN) (6GK5856-2EA00-3FA1) minden verziója;
- SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) minden verziója;
- SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) minden verziója;
- SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) minden verziója;
- SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) minden verziója;
- SCALANCE SC622-2C (6GK5622-2GS00-2AC2) minden verziója;
- SCALANCE SC626-2C (6GK5626-2GS00-2AC2) minden verziója;
- SCALANCE SC632-2C (6GK5632-2GS00-2AC2) minden verziója;
- SCALANCE SC636-2C (6GK5636-2GS00-2AC2) minden verziója;
- SCALANCE SC642-2C (6GK5642-2GS00-2AC2) minden verziója;
- SCALANCE SC646-2C (6GK5646-2GS00-2AC2) minden verziója;
- SCALANCE WAB762-1 (6GK5762-1AJ00-6AA0) minden verziója;
- SCALANCE WAM763-1 (6GK5763-1AL00-7DA0) minden verziója;
- SCALANCE WAM763-1 (ME) (6GK5763-1AL00-7DC0) minden verziója;
- SCALANCE WAM763-1 (US) (6GK5763-1AL00-7DB0) minden verziója;
- SCALANCE WAM766-1 (6GK5766-1GE00-7DA0) minden verziója;
- SCALANCE WAM766-1 (ME) (6GK5766-1GE00-7DC0) minden verziója;
- SCALANCE WAM766-1 (US) (6GK5766-1GE00-7DB0) minden verziója;
- SCALANCE WAM766-1 EEC (6GK5766-1GE00-7TA0) minden verziója;
- SCALANCE WAM766-1 EEC (ME) (6GK5766-1GE00-7TC0) minden verziója;
- SCALANCE WAM766-1 EEC (US) (6GK5766-1GE00-7TB0) minden verziója;
- SCALANCE WUB762-1 (6GK5762-1AJ00-1AA0) minden verziója;
- SCALANCE WUB762-1 iFeatures (6GK5762-1AJ00-2AA0) minden verziója;
- SCALANCE WUM763-1 (6GK5763-1AL00-3AA0) minden verziója;
- SCALANCE WUM763-1 (6GK5763-1AL00-3DA0) minden verziója;
- SCALANCE WUM763-1 (US) (6GK5763-1AL00-3AB0) minden verziója;
- SCALANCE WUM763-1 (US) (6GK5763-1AL00-3DB0) minden verziója;
- SCALANCE WUM766-1 (6GK5766-1GE00-3DA0) minden verziója;
- SCALANCE WUM766-1 (ME) (6GK5766-1GE00-3DC0) minden verziója;
- SCALANCE WUM766-1 (USA) (6GK5766-1GE00-3DB0) minden verziója;
- SCALANCE X204-2 (6GK5204-2BB10-2AA3) minden verziója;
- SCALANCE X204-2FM (6GK5204-2BB11-2AA3) minden verziója;
- SCALANCE X204-2LD (6GK5204-2BC10-2AA3) minden verziója;
- SCALANCE X204-2LD TS (6GK5204-2BC10-2CA2) minden verziója;
- SCALANCE X204-2TS (6GK5204-2BB10-2CA2) minden verziója;
- SCALANCE X206-1 (6GK5206-1BB10-2AA3) minden verziója;
- SCALANCE X206-1LD (6GK5206-1BC10-2AA3) minden verziója;
- SCALANCE X208 (6GK5208-0BA10-2AA3) minden verziója;
- SCALANCE X208PRO (6GK5208-0HA10-2AA6) minden verziója;
- SCALANCE X212-2 (6GK5212-2BB00-2AA3) minden verziója;
- SCALANCE X212-2LD (6GK5212-2BC00-2AA3) minden verziója;
- SCALANCE X216 (6GK5216-0BA00-2AA3) minden verziója;
- SCALANCE X224 (6GK5224-0BA00-2AA3) minden verziója;
- SCALANCE XF204 (6GK5204-0BA00-2AF2) minden verziója;
- SCALANCE XF204-2 (6GK5204-2BC00-2AF2) minden verziója;
- SCALANCE XF206-1 (6GK5206-1BC00-2AF2) minden verziója;
- SCALANCE XF208 (6GK5208-0BA00-2AF2) minden verziója;
- SCALANCE X200-4P IRT (6GK5200-4AH00-2BA3) minden verziója;
- SCALANCE X200-4P IRT (6GK5200-4AH10-2BA3) minden verziója;
- SCALANCE X201-3P IRT (6GK5201-3BH00-2BA3) minden verziója;
- SCALANCE X201-3P IRT (6GK5201-3BH10-2BA3) minden verziója;
- SCALANCE X201-3P IRT PRO (6GK5201-3JR00-2BA6) minden verziója;
- SCALANCE X201-3P IRT PRO (6GK5201-3JR10-2BA6) minden verziója;
- SCALANCE X202-2IRT (6GK5202-2BB00-2BA3) minden verziója;
- SCALANCE X202-2IRT (6GK5202-2BB10-2BA3) minden verziója;
- SCALANCE X202-2P IRT (6GK5202-2BH00-2BA3) minden verziója;
- SCALANCE X202-2P IRT (6GK5202-2BH10-2BA3) minden verziója;
- SCALANCE X202-2P IRT PRO (6GK5202-2JR00-2BA6) minden verziója;
- SCALANCE X202-2P IRT PRO (6GK5202-2JR10-2BA6) minden verziója;
- SCALANCE X204IRT (6GK5204-0BA00-2BA3) minden verziója;
- SCALANCE X204IRT (6GK5204-0BA10-2BA3) minden verziója;
- SCALANCE X204IRT PRO (6GK5204-0JA00-2BA6) minden verziója;
- SCALANCE X204IRT PRO (6GK5204-0JA10-2BA6) minden verziója;
- SCALANCE XF201-3P IRT (6GK5201-3BH00-2BD2) minden verziója;
- SCALANCE XF202-2P IRT (6GK5202-2BH00-2BD2) minden verziója;
- SCALANCE XF204-2BA IRT (6GK5204-2AA00-2BD2) minden verziója;
- SCALANCE XF204IRT (6GK5204-0BA00-2BF2) minden verziója;
- SCALANCE XF204IRT (6GK5204-0BA10-2BF2) minden verziója;
- SIPLUS NET SCALANCE X202-2P IRT (6AG1202-2BH00-2BA3) minden verziója;
- SCALANCE X204RNA (HSR) (6GK5204-0BA00-2MB2) minden verziója;
- SCALANCE X204RNA (PRP) (6GK5204-0BA00-2KB2) minden verziója;
- SCALANCE X204RNA EEC (HSR) (6GK5204-0BS00-2NA3) minden verziója;
- SCALANCE X204RNA EEC (PRP) (6GK5204-0BS00-3LA3) minden verziója;
- SCALANCE X204RNA EEC (PRP/HSR) (6GK5204-0BS00-3PA3) minden verziója;
- SCALANCE X307-3 (6GK5307-3BL00-2AA3) minden verziója;
- SCALANCE X307-3LD (6GK5307-3BM00-2AA3) minden verziója;
- SCALANCE X308-2 (6GK5308-2FL00-2AA3) minden verziója;
- SCALANCE X308-2LD (6GK5308-2FM00-2AA3) minden verziója;
- SCALANCE X308-2LH (6GK5308-2FN00-2AA3) minden verziója;
- SCALANCE X308-2LH+ (6GK5308-2FP00-2AA3) minden verziója;
- SCALANCE X310 (6GK5310-0FA00-2AA3) minden verziója;
- SCALANCE X310FE (6GK5310-0BA00-2AA3) minden verziója;
- SCALANCE X308-2M (6GK5308-2GG00-2AA2) minden verziója;
- SCALANCE X308-2M PoE (6GK5308-2QG00-2AA2) minden verziója;
- SCALANCE X308-2M TS (6GK5308-2GG00-2CA2) minden verziója;
- SCALANCE X308-2M (6GK5308-2GG10-2AA2) minden verziója;
- SCALANCE X308-2M PoE (6GK5308-2QG10-2AA2) minden verziója;
- SCALANCE X308-2M TS (6GK5308-2GG10-2CA2) minden verziója;
- SCALANCE X408-2 (6GK5408-2FD00-2AA2) minden verziója;
- SCALANCE X302-7 EEC (2x 24V) (6GK5302-7GD00-2EA3) minden verziója;
- SCALANCE X302-7 EEC (2x 24V, coated) (6GK5302-7GD00-2GA3) minden verziója;
- SCALANCE X302-7 EEC (2x 230V) (6GK5302-7GD00-4EA3) minden verziója;
- SCALANCE X302-7 EEC (2x 230V, coated) (6GK5302-7GD00-4GA3) minden verziója;
- SCALANCE X302-7 EEC (24V) (6GK5302-7GD00-1EA3) minden verziója;
- SCALANCE X302-7 EEC (24V, coated) (6GK5302-7GD00-1GA3) minden verziója;
- SCALANCE X302-7 EEC (230V) (6GK5302-7GD00-3EA3) minden verziója;
- SCALANCE X302-7 EEC (230V, coated) (6GK5302-7GD00-3GA3) minden verziója;
- SCALANCE X307-2 EEC (2x 24V) (6GK5307-2FD00-2EA3) minden verziója;
- SCALANCE X307-2 EEC (2x 24V, coated) (6GK5307-2FD00-2GA3) minden verziója;
- SCALANCE X307-2 EEC (2x 230V) (6GK5307-2FD00-4EA3) minden verziója;
- SCALANCE X307-2 EEC (2x 230V, coated) (6GK5307-2FD00-4GA3) minden verziója;
- SCALANCE X307-2 EEC (24V) (6GK5307-2FD00-1EA3) minden verziója;
- SCALANCE X307-2 EEC (24V, coated) (6GK5307-2FD00-1GA3) minden verziója;
- SCALANCE X307-2 EEC (230V) (6GK5307-2FD00-3EA3) minden verziója;
- SCALANCE X307-2 EEC (230V, coated) (6GK5307-2FD00-3GA3) minden verziója;
- SCALANCE X304-2FE (6GK5304-2BD00-2AA3) minden verziója;
- SCALANCE X306-1LD FE (6GK5306-1BF00-2AA3) minden verziója;
- SCALANCE X320-1 FE (6GK5320-1BD00-2AA3) minden verziója;
- SCALANCE X320-1-2LD FE (6GK5320-3BF00-2AA3) minden verziója;
- SCALANCE X307-3 (6GK5307-3BL10-2AA3) minden verziója;
- SCALANCE X307-3LD (6GK5307-3BM10-2AA3) minden verziója;
- SCALANCE X308-2LD (6GK5308-2FM10-2AA3) minden verziója;
- SCALANCE X308-2LH (6GK5308-2FN10-2AA3) minden verziója;
- SCALANCE X308-2LH+ (6GK5308-2FP10-2AA3) minden verziója;
- SCALANCE X310 (6GK5310-0FA10-2AA3) minden verziója;
- SCALANCE X310FE (6GK5310-0BA10-2AA3) minden verziója;
- SCALANCE XR324-12M (24V, ports on front) (6GK5324-0GG00-1AR2) minden verziója;
- SCALANCE XR324-12M (24V, ports on rear) (6GK5324-0GG00-1HR2) minden verziója;
- SCALANCE XR324-12M (230V, ports on front) (6GK5324-0GG00-3AR2) minden verziója;
- SCALANCE XR324-12M (230V, ports on rear) (6GK5324-0GG00-3HR2) minden verziója;
- SCALANCE XR324-12M TS (24V) (6GK5324-0GG00-1CR2) minden verziója;
- SCALANCE XR324-4M EEC (2x 24V, ports on front) (6GK5324-4GG00-2ER2) minden verziója;
- SCALANCE XR324-4M EEC (2x 24V, ports on rear) (6GK5324-4GG00-2JR2) minden verziója;
- SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) (6GK5324-4GG00-4ER2) minden verziója;
- SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) (6GK5324-4GG00-4JR2) minden verziója;
- SCALANCE XR324-4M EEC (24V, ports on front) (6GK5324-4GG00-1ER2) minden verziója;
- SCALANCE XR324-4M EEC (24V, ports on rear) (6GK5324-4GG00-1JR2) minden verziója;
- SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) (6GK5324-4GG00-3ER2) minden verziója;
- SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) (6GK5324-4GG00-3JR2) minden verziója;
- SCALANCE XR324-4M EEC (2x 24V, ports on front) (6GK5324-4GG10-2ER2) minden verziója;
- SCALANCE XR324-4M EEC (2x 24V, ports on rear) (6GK5324-4GG10-2JR2) minden verziója;
- SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) (6GK5324-4GG10-4ER2) minden verziója;
- SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) (6GK5324-4GG10-4JR2) minden verziója;
- SCALANCE XR324-4M EEC (24V, ports on front) (6GK5324-4GG10-1ER2) minden verziója;
- SCALANCE XR324-4M EEC (24V, ports on rear) (6GK5324-4GG10-1JR2) minden verziója;
- SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) (6GK5324-4GG10-3ER2) minden verziója;
- SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) (6GK5324-4GG10-3JR2) minden verziója;
- SCALANCE XR324-4M PoE (24V, ports on front) (6GK5324-4QG00-1AR2) minden verziója;
- SCALANCE XR324-4M PoE (24V, ports on rear) (6GK5324-4QG00-1HR2) minden verziója;
- SCALANCE XR324-4M PoE (230V, ports on front) (6GK5324-4QG00-3AR2) minden verziója;
- SCALANCE XR324-4M PoE (230V, ports on rear) (6GK5324-4QG00-3HR2) minden verziója;
- SCALANCE XR324-4M PoE TS (24V, ports on front) (6GK5324-4QG00-1CR2) minden verziója;
- SCALANCE XR324-4M PoE (24V, ports on front) (6GK5324-4QG10-1AR2) minden verziója;
- SCALANCE XR324-4M PoE (24V, ports on rear) (6GK5324-4QG10-1HR2) minden verziója;
- SCALANCE XR324-4M PoE (230V, ports on front) (6GK5324-4QG10-3AR2) minden verziója;
- SCALANCE XR324-4M PoE (230V, ports on rear) (6GK5324-4QG10-3HR2) minden verziója;
- SCALANCE XR324-4M PoE TS (24V, ports on front) (6GK5324-4QG10-1CR2) minden verziója;
- SCALANCE XR324-12M (24V, ports on front) (6GK5324-0GG10-1AR2) minden verziója;
- SCALANCE XR324-12M (24V, ports on rear) (6GK5324-0GG10-1HR2) minden verziója;
- SCALANCE XR324-12M (230V, ports on front) (6GK5324-0GG10-3AR2) minden verziója;
- SCALANCE XR324-12M (230V, ports on rear) (6GK5324-0GG10-3HR2) minden verziója;
- SCALANCE XR324-12M TS (24V) (6GK5324-0GG10-1CR2) minden verziója;
- SCALANCE XC316-8 (6GK5324-8TS00-2AC2) minden verziója;
- SCALANCE XC324-4 (6GK5328-4TS00-2AC2) minden verziója;
- SCALANCE XC324-4 EEC (6GK5328-4TS00-2EC2) minden verziója;
- SCALANCE XC332 (6GK5332-0GA00-2AC2) minden verziója;
- SCALANCE XC416-8 (6GK5424-8TR00-2AC2) minden verziója;
- SCALANCE XC424-4 (6GK5428-4TR00-2AC2) minden verziója;
- SCALANCE XC432 (6GK5432-0GR00-2AC2) minden verziója;
- SCALANCE XR302-32 (6GK5334-5TS00-2AR3) minden verziója;
- SCALANCE XR302-32 (6GK5334-5TS00-3AR3) minden verziója;
- SCALANCE XR302-32 (6GK5334-5TS00-4AR3) minden verziója;
- SCALANCE XR322-12 (6GK5334-3TS00-2AR3) minden verziója;
- SCALANCE XR322-12 (6GK5334-3TS00-3AR3) minden verziója;
- SCALANCE XR322-12 (6GK5334-3TS00-4AR3) minden verziója;
- SCALANCE XR326-8 (6GK5334-2TS00-2AR3) minden verziója;
- SCALANCE XR326-8 (6GK5334-2TS00-3AR3) minden verziója;
- SCALANCE XR326-8 (6GK5334-2TS00-4AR3) minden verziója;
- SCALANCE XR326-8 EEC (6GK5334-2TS00-2ER3) minden verziója;
- SCALANCE XR502-32 (6GK5534-5TR00-2AR3) minden verziója;
- SCALANCE XR502-32 (6GK5534-5TR00-3AR3) minden verziója;
- SCALANCE XR502-32 (6GK5534-5TR00-4AR3) minden verziója;
- SCALANCE XR522-12 (6GK5534-3TR00-2AR3) minden verziója;
- SCALANCE XR522-12 (6GK5534-3TR00-3AR3) minden verziója;
- SCALANCE XR522-12 (6GK5534-3TR00-4AR3) minden verziója;
- SCALANCE XR526-8 (6GK5534-2TR00-2AR3) minden verziója;
- SCALANCE XR526-8 (6GK5534-2TR00-3AR3) minden verziója;
- SCALANCE XR526-8 (6GK5534-2TR00-4AR3) minden verziója;
- SCALANCE XR524-8WG (6GK5532-2SR00-2AR3) minden verziója;
- SCALANCE XR524-8WG (6GK5532-2SR00-2RR3) minden verziója;
- SCALANCE XR524-8WG (6GK5532-2SR00-3AR3) minden verziója;
- SCALANCE XR524-8WG (6GK5532-2SR00-3RR3) minden verziója;
- SIMOVE Fleetmanager V3.1 minden verziója;
- SIMOVE Fleetmanager V3.2 minden verziója;
- SIMOVE Fleetmanager V3.3 minden verziója;
- SIPLANT minden verziója;
- SIDIS Prime minden, V4.0.700-as és korábbi verziói;
- Siemens OPC UA Modelling Editor (SiOME) minden verziója;
- SIMATIC Comfort/Mobile RT minden verziója;
- SIMATIC eaSie Core Package (6DL5424-0AX00-0AV8) minden verziója;
- SIMATIC eaSie PCS 7 Skill Package (6DL5424-0BX00-0AV8) minden verziója;
- SIMATIC HMI Comfort Panels minden V17.9-nél korábbi verziója;
- SIMATIC HMI Mobile Panels minden V17 Update 9-nél korábbi verziója;
- SIMATIC HMI Basic Panels minden V17.9-nél korábbi verziója;
- SIMATIC IOT2050 (6ES7647-0BA00-1YA2) minden verziója;
- SIMATIC IPC BX-21A minden verziója;
- SIMATIC IPC MD-57A minden verziója;
- SIMATIC IPC ORCLA minden verziója;
- SIMATIC MV530 H (6GF3530-0GE10) minden verziója;
- SIMATIC MV530 S (6GF3530-0CD10) minden verziója;
- SIMATIC MV540 H (6GF3540-0GE10) minden verziója;
- SIMATIC MV540 H CRANES (6GF3540-0GE30) minden verziója;
- SIMATIC MV540 S (6GF3540-0CD10) minden verziója;
- SIMATIC MV550 H (6GF3550-0GE10) minden verziója;
- SIMATIC MV550 S (6GF3550-0CD10) minden verziója;
- SIMATIC MV560 U (6GF3560-0LE10) minden verziója;
- SIMATIC MV560 X (6GF3560-0HE10) minden verziója;
- SIMATIC PDM V9.3 minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-0DA00) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-0DA10) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-0DA20) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-0DA30) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-1EA10) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-1EA20) minden verziója;
- SIMATIC RTLS Locating Manager (6GT2780-1EA30) minden verziója;
- SIMATIC STEP 7 V5 minden V5.7 SP4-nél korábbi verziója;
- SIMATIC Target minden verziója;
- SIMATIC WinCC V7.5 minden verziója;
- SIMATIC WinCC V8.0 minden verziója;
- SIMATIC WinCC V8.1 minden verziója;
- SIMATIC WinCC OA V3.19 minden V3.19 P024-nél korábbi verziója;
- SIMATIC WinCC OA V3.20 minden V3.20 P012-nél korábbi verziója;
- SIMATIC WinCC OA V3.21 minden V3.21 P02-nél korábbi verziója;
- SIMATIC WinCC Runtime Advanced V17 minden V17 Update 9-nél korábbi verziója;
- SIMATIC WinCC Unified Sequence minden V21-nél korábbi verziója;
- SIMOTION OACAMGEN (6AU1820-3EA20-0AB0) minden verziója;
- SINAMICS G200 All versions >= V6.3
- SINAMICS G220 All versions >= V6.3
- SINAMICS S200 All versions >= V6.3
- SINAMICS S210 All versions >= V6.3
- SINAMICS S220 All versions >= V6.3
- SINEC INS minden V1.0 SP2 Update 5-nél korábbi verziója;
- SINEC NMS minden verziója;
- SINEC Security Monitor minden verziója;
- SINUMERIK Access MyMachine /OPC UA minden verziója;
- SITRANS ASM IQ minden verziója;
- SITRANS Soft Sensor Engine IQ (SITRANS SSE IQ) minden verziója;
- User Management Component (UMC) minden V2.15.3.0-nál korábbi verziója;
- Visual Inspection Cockpit minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Write (CVE-2025-15467)/kritikus;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT, ICS-CERT

https://cert-portal.siemens.com/productcert/html/ssa-434797.html
https://www.cisa.gov/news-events/ics-advisories/icsa-26-174-03

Bejelentés dátuma: 2026.06.09.
Gyártó: Siemens
Érintett rendszer(ek):
- SINEC INS V1.0 SP2 Update 6-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- OS Command Injection (CVE-2026-46746)/súlyos;
- Path Traversal (CVE-2026-46747)/közepes;
- Execution with Unnecessary Privileges (CVE-2026-46748)/súlyos;
- Use of a One-Way Hash with a Predictable Salt (CVE-2026-46749)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT

Bejelentés dátuma: 2026.06.18.
Gyártó: Apollo Pharmacy
Érintett rendszer(ek):
- Apollo Pharmacy vércukor monitoring rendszer (Model No. APG-01 BT) 0x0110_v1.1.0 verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cleartext Transmission of Sensitive Information (CVE-2026-50034)/közepes;
- Missing Authorization (CVE-2026-52866)/közepes;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-169-01

Bejelentés dátuma: 2026.06.23.
Gyártó: B&R Industrial Automation
Érintett rendszer(ek):
- B&R Industrial Automation GmbH Linux for B&R 12-es és korábbi verziói;
- B&R Industrial Automation GmbH APROL APROL-AutoYaST-DVD-V4.4-010.10.260602-nél korábbi verziói;
- B&R Industrial Automation GmbH X20EDS410 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Resource Transfer Between Spheres (CVE-2026-31431)/súlyos;
- Write-what-where Condition (CVE-2026-43284)/súlyos;
- Improper Privilege Management (CVE-2026-46333)/súlyos;
- Out-of-bounds Write (CVE-2026-46300)/súlyos;
- Multiple Releases of Same Resource or Handle (CVE-2026-43494)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-174-06

Bejelentés dátuma: 2026.06.23.
Gyártó: Hubbell
Érintett rendszer(ek):
- Hubbell Aclara Metrum Cellular Web Interface v2.1.0.105-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-1840)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-174-07

Bejelentés dátuma: 2026.06.25.
Gyártó: Yokogawa
Érintett rendszer(ek):
- Yokogawa FAST/TOOLS R9.01-es és újabb, R10.04-ig bezárólag terjedő verziói;
- Yokogawa Collaborative Information Server (CI Server) R1.011-es és újabb, R1.04-ig bezárólag terjedő verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cleartext Transmission of Sensitive Information (CVE-2026-11833)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-01

Bejelentés dátuma: 2026.06.25.
Gyártó: EVoke Systems
Érintett rendszer(ek):
- EVoke Systems EVoke CSMS minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-40702)/kritikus;
- Improper Restriction of Excessive Authentication Attempts (CVE-2026-50176)/súlyos;
- Insufficient Session Expiration (CVE-2026-54479)/súlyos;
- Insufficiently Protected Credentials (CVE-2026-44622)/közepes;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-02

Bejelentés dátuma: 2026.06.25.
Gyártó: Horner Automation
Érintett rendszer(ek):
- Cscape 10.2_SP3-nál korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Out-of-bounds Read (CVE-2026-12897)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-03

Bejelentés dátuma: 2026.06.25.
Gyártó: Daktronics
Érintett rendszer(ek):
- Daktronics VFC-DMP-5000 v8.117.x.x-nél korábbi firmware-verziói;
- Daktronics VFC-DMP-5000 v9.43.x.x-nél korábbi firmware-verziói;
- Daktronics VFC-DMP-5000 v10.34.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-5000 v10.34.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-5000 v8.117.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-5000 v9.43.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-8000 v10.34.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-8000 v8.117.x.x-nél korábbi firmware-verziói;
- Daktronics DMP-8000 v9.43.x.x-nél korábbi firmware-verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-28701)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-04

Bejelentés dátuma: 2026.06.25.
Gyártó: H.VIEW
Érintett rendszer(ek):
- HV-500S6 IP kamera IPCAM_V4.06.88.251229-es verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- OS Command Injection (CVE-2026-55975)/súlyos;
- Unrestricted Upload of File with Dangerous Type (CVE-2026-56414)/súlyos;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-05

Bejelentés dátuma: 2026.06.25.
Gyártó: Delta Electronics
Érintett rendszer(ek):
- DTMSoft minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Deserialization of Untrusted Data (CVE-2026-12578)/súlyos;
Javítás: A gyártó jelenleg is dolgozik a hiba javításán.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-176-06

Bejelentés dátuma: 2026.06.25.
Gyártó: pydicom
Érintett rendszer(ek):
- pynetdicom v1.0.0 és újabb, v3.0.4-ig bezárólag terjedő verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Path Traversal (CVE-2026-56445)/kritikus;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-176-01

Bejelentés dátuma: 2026.06.25.
Gyártó: Open Health Imaging Foundation
Érintett rendszer(ek):
- OHIF DICOM Web Viewer Framework v3.12.0 és korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Server-Side Request Forgery (SSRF) (CVE-2026-12473)/súlyos;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-medical-advisories/icsma-26-176-02

A fenti sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:

- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.

Szólj hozzá!
Siemens Yokogawa ICS sérülékenység Siemens ProductCERT Horner Automation B&R Industrial Automation Apollo Pharmacy Hubbell EVoke Systems Darktronics pydicom Open Health Imaging Foundation

Ajánlott bejegyzések:

A bejegyzés trackback címe:

https://icscybersec.blog.hu/api/trackback/id/tr8219128421

Kommentek:

A hozzászólások a vonatkozó jogszabályok  értelmében felhasználói tartalomnak minősülnek, értük a szolgáltatás technikai  üzemeltetője semmilyen felelősséget nem vállal, azokat nem ellenőrzi. Kifogás esetén forduljon a blog szerkesztőjéhez. Részletek a  Felhasználási feltételekben és az adatvédelmi tájékoztatóban.

Nincsenek hozzászólások.
süti beállítások módosítása