Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Reyrolle 7SR5 2.70-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Integer Overflow or Wraparound (CVE-2024-42384)/súlyos;
- Improper Neutralization of Delimiters (CVE-2024-42385)/közepes;
- Use of Out-of-range Pointer Offset (CVE-2024-42386)/súlyos;
- Use of Out-of-range Pointer Offset (CVE-2024-42391)/közepes;
- Improper Neutralization of Delimiters (CVE-2024-42392)/közepes;
- Missing Authentication for Critical Function (CVE-2026-62645)/kritikus;
- Insufficient Entropy (CVE-2026-62646)/súlyos;
- Improper Input Validation (CVE-2026-62647)/súlyos;
- Out-of-bounds Write (CVE-2026-62648)/súlyos;
- Allocation of Resources Without Limits or Throttling (CVE-2026-62649)/súlyos;
- Authentication Bypass Using an Alternate Path or Channel (CVE-2026-62650)/súlyos;
- Insertion of Sensitive Information Into Debugging Code (CVE-2026-62652)/közepes;
- Out-of-bounds Write (CVE-2026-62653)/közepes;
- Download of Code Without Integrity Check (CVE-2026-62654)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Teamcenter V2412 2412.0013-nél korábbi verziói;
- Siemens Teamcenter V2506 2506.0010-nél korábbi verziói;
- Siemens Teamcenter V2512 2512.2607-nél korábbi verziói;
- Siemens Teamcenter V2606 2606.2607-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cross-site Scripting (CVE-2026-58113)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Siveillance Control Pro V3.0 3.0.12.2173-nél korábbi verziói;
- Siemens Siveillance Control Pro V4.0 4.0.9.2178-nél korábbi verziói;
- Siemens Siveillance Control V3.0 3.0.22.2177-nél korábbi verziói;
- Siemens Siveillance Control V4.0 4.0.11.2177-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Unrestricted Upload of File with Dangerous Type (CVE-2026-50093)/kritikus;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens SIMATIC AX Runtime Core Linux Common Debian minden verziója (az összes kiadás érintett);
- Siemens SIMATIC AX Runtime Core Linux Common Debian arm64 minden verziója (az összes kiadás érintett);
- Siemens SIMATIC AX Runtime Core Linux Platform Container Common Debian Development minden verziója (az összes kiadás érintett);
- Siemens SIMATIC AX Runtime Core Linux VMWare Development minden verziója (az összes kiadás érintett);
- Siemens SIMATIC CN 4100 6.0-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1000 Unified Basic (6AV2123-3KB32-0AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel (6AV2128-3KB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel hygienic (6AV2128-3KB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design (6AV2128-3KB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1000, Unified Comfort Panel neutral (6AV2128-3KB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3MB27-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3MB27-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3MB27-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3MB57-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3MB57-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3MB57-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Unified Basic (6AV2123-3MB32-0AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel (6AV2128-3MB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel hygienic (6AV2128-3MB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design (6AV2128-3MB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1200 Unified Comfort Panel neutral design (6AV2128-3MB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3QB27-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3QB27-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3QB27-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3QB57-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3QB57-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3QB57-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel (6AV2128-3QB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel hygienic (6AV2128-3QB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design (6AV2128-3QB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1500 Unified Comfort Panel neutral design (6AV2128-3QB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3UB27-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3UB27-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3UB27-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3UB57-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3UB57-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3UB57-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel (6AV2128-3UB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel hygienic (6AV2128-3UB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design (6AV2128-3UB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP1900 Unified Comfort Panel neutral design (6AV2128-3UB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3XB27-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3XB27-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3XB27-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3XB57-1BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3XB57-0BX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3XB57-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Hygienic (6AV2128-3XB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design (6AV2128-3XB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Panel (6AV2128-3XB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP2200 Unified Comfort Panel neutral design (6AV2128-3XB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP400 Unified Basic (6AV2123-3DB32-0AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP700 Unified Basic (6AV2123-3GB32-0AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel (6AV2128-3GB06-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB40-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB70-0AX0) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC HMI MTP700, Unified Comfort Panel neutral design (6AV2128-3GB36-0AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) minden verziója (az összes kiadás érintett);
- Siemens SIMATIC IPC Industrial Edge Device OS (IED-OS) minden verziója (az összes kiadás érintett);
- Siemens SIMATIC S7-1500 TM MFP (6ES7558-1AA00-0AB0) minden verziója (az összes kiadás érintett);
- Siemens SIPLUS HMI MTP1000 Unified Basic (6AG1123-3KB32-2AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP1000 Unified Comfort (6AG1128-3KB06-4AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP1200 Unified Basic (6AG1123-3MB32-2AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP1200 Unified Comfort (6AG1128-3MB06-4AX1) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP400 Unified Basic (6AG1123-3DB32-2AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP700 Unified Basic (6AG1123-3GB32-2AW0) 21.0.2.1-nél korábbi verziói;
- Siemens SIPLUS HMI MTP700 Unified Comfort (6AG1128-3GB06-4AX1) 21.0.2.1-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Incorrect Resource Transfer Between Spheres (CVE-2026-31431)/súlyos;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Desigo CC ClickOnce Client V6 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC ClickOnce Client V7 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC family V8 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC family V9 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC Flex Client V6 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC Flex Client V7 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC Installed Client V6 minden verziója (az összes kiadás érintett);
- Siemens Desigo CC Installed Client V7 minden verziója (az összes kiadás érintett);
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Code Injection (CVE-2026-34223)/súlyos;
Javítás: Jelenleg nincs.
Link a publikációhoz: Siemens ProductCERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Industrial Edge Management Cloud minden verziója (az összes kiadás érintett);
- Siemens Industrial Edge Management Pro V1 >=1.14.9|<1.15.20 (ismeretlen formátumú) verziója;
- Siemens Industrial Edge Management Pro V2 >=2.2.0|<2.2.2 (ismeretlen formátumú) verziója;
- Siemens Industrial Edge Management Virtual >=2.6.0|<2.9.1 (ismeretlen formátumú) verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Weak Password Recovery Mechanism for Forgotten Password (CVE-2026-18963)/kritikus;
Javítás: Részben elérhető.
Link a publikációhoz: Siemens ProductCERT
Bejelentés dátuma: 2026.09.03.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Mendix 10 kompatibilis Mendix SAML 4.2.3-nél korábbi verziói;
- Siemens Mendix 11 kompatibilis Mendix SAML 4.2.3-nél korábbi verziói;
- Siemens Mendix 9.24 kompatibilis Mendix SAML 3.6.27-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Improper Verification of Cryptographic Signature (CVE-2026-80465)/súlyos;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT
Bejelentés dátuma: 2026.09.08.
Gyártó: Siemens
Érintett rendszer(ek):
- Siemens Teamcenter V2412 2412.0013-nél korábbi verziói;
- Siemens Teamcenter V2506 2506.0010-nél korábbi verziói;
- Siemens Teamcenter V2512 2512.2607-nél korábbi verziói;
- Siemens Teamcenter V2606 2606.2607-nél korábbi verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Cross-site Scripting (CVE-2026-58113)/közepes;
Javítás: Elérhető
Link a publikációhoz: Siemens ProductCERT, ICS-CERT
Bejelentés dátuma: 2026.09.15.
Gyártó: Digital Watchdog
Érintett rendszer(ek):
- Digital Watchdog VMAX A1 G4 DVRs minden verziója (az összes kiadás érintett);
- Digital Watchdog VMAX IP G4 NVRs minden verziója (az összes kiadás érintett);
- Digital Watchdog VMAX A1 PLUS minden verziója (az összes kiadás érintett);
- Digital Watchdog VA1G4 Recorder minden verziója (az összes kiadás érintett);
- Digital Watchdog VG4 Recorder minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-68953)/közepes;
- Use of Hard-coded Credentials (CVE-2026-66890)/kritikus;
- Missing Authentication for Critical Function (CVE-2026-68070)/súlyos;
- Use of Hard-coded Credentials (CVE-2026-68950)/súlyos;
- Missing Authorization (CVE-2026-66887)/kritikus;
- Predictable Seed in Pseudo-Random Number Generator (PRNG) (CVE-2026-66372)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-258-01
Bejelentés dátuma: 2026.09.15.
Gyártó: Wärtsilä
Érintett rendszer(ek):
- Wärtsilä FOS-Onboard 5.07.0923.01 verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Use of Hard-coded Cryptographic Key (CVE-2026-78225)/kritikus;
- Use of Hard-coded Cryptographic Key (CVE-2026-81855)/kritikus;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-258-02
Bejelentés dátuma: 2026.09.15.
Gyártó: mySCADA
Érintett rendszer(ek):
- mySCADA myPRO Manager 2.1 verzióig (bezárólag) érintett verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authorization (CVE-2026-73807)/kritikus;
- Missing Authentication for Critical Function (CVE-2026-82567)/közepes;
Javítás: Elérhető
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-258-03
Bejelentés dátuma: 2026.09.08.
Gyártó: Schneider Electric
Érintett rendszer(ek):
- Schneider Electric SCADAPack 47x minden verziója;
- Schneider Electric SCADAPack 47xi minden verziója;
- Schneider Electric SCADAPack 47xd minden verziója;
- Schneider Electric SCADAPack 470R minden verziója;
- Schneider Electric SCADAPack 57x minden verziója;
- Schneider Electric SCADAPack 3xx minden verziója;
- Schneider Electric SCADAPack 32 minden verziója;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- CVE-2026-81861 (CVE-2026-81861)/közepes;
Javítás: Nincs, a gyártó kockázatcsökkentő intézkedések alkalmazását javasolja.
Link a publikációhoz: Schneider Electric, ICS-CERT
Bejelentés dátuma: 2026.09.15.
Gyártó: CareCam
Érintett rendszer(ek):
- CareCam HMT.CM2507 Firmware v251211.1507 verziói;
Sérülékenység(ek) neve/CVSSv3.1 szerinti besorolása:
- Missing Authentication for Critical Function (CVE-2026-88259)/súlyos;
- Empty Password in Configuration File (CVE-2026-84398)/súlyos;
- Missing Authentication for Critical Function (CVE-2026-84400)/alacsony;
- Inclusion of Functionality from Untrusted Control Sphere (CVE-2026-81305)/közepes;
- Missing Authentication for Critical Function (CVE-2026-85478)/alacsony;
- Use of Password Hash With Insufficient Computational Effort (CVE-2026-85497)/súlyos;
- Cleartext Storage of Sensitive Information (CVE-2026-81321)/súlyos;
Javítás: Nincs információ.
Link a publikációhoz: https://www.cisa.gov/news-events/ics-advisories/icsa-26-258-08
A sérülékenységek negatív hatásainak csökkentése érdekében az ICS-CERT az alábbi kockázatcsökkentő intézkedések bevezetését javasolja:
- Minimálisra kell csökkenteni az ipari/egészségügyi rendszerek/hálózatok kapcsolatát az Internettel, az ilyen eszközök közvetlen Internetre történő csatlakoztatását kerülni kell;
- Az ipari/egészségügyi rendszereket/hálózatokat tűzfalakkal kell elválasztani a vállalati hálózatoktól;
- Az ipari/egészségügyi rendszerek/hálózatok távoli eléréséhez biztonságos módszereket (pl. VPN) kell használni, de szem előtt kell tartani azt is, hogy az egyes VPN-megoldásoknak is lehetnek sérülékenységeik és ezeket is folyamatosan frissíteni kell a legújabb elérhető verzióra. Nem szabad elfelejteni továbbá azt sem, hogy a VPN csak annyira biztonságos megoldás, mint az eszköz, amit a VPN-en keresztül a védett hálózathoz csatlakoztatnak;
- Amikor csak lehetséges el kell távolítani, le kell tiltani vagy meg kell változtatni az alapértelmezett felhasználói fiókok nevét és jelszavát;
- A nyers erőn (brute force) alapuló jelszótörések elleni védekezés jegyében felhasználói fiók-kizárási szabályokat célszerű alkalmazni;
- Erős jelszavak alkalmazását kikényszerítő szabályokat kell alkalmazni;
- Harmadik féltől származó alkalmazással célszerű monitorozni az adminisztrátori szintű jogosultságok kiadását;
- Az alapértelmezett beállításokat, amennyiben lehetséges, meg kell változtatni;
- A futó szolgáltatások hardening-jét célszerű elvégezni (csak azok a szolgáltatások fussanak, amik nélkülözhetetlenek);
- Biztonságos felhasználókezelési és hozzáférési szabályokat kell életbe léptetni;
- A megbízhatónak tartott firmware és szoftver-verziókból célszerű (valamilyen szinten tűzálló páncélszekrényben) elzárt fizikai példányokkal rendelkezni (lehetőleg egyszer írható adathordozón, pl. CD/DVD, stb.);
- Ismerni kell a normális működéshez tartozó hálózati forgalmat;
- Ki kell alakítani a biztonsági naplózás és naplóelemzés képességét és ezekre építve a megfelelő riasztási eljárásokat;
- Az új beállításokat labor körülmények között célszerű tesztelni, mielőtt az éles (és tartalék) rendszerekben alkalmaznák azokat.
