CVE-2026-59241
Təsvir
SIMATIC WinCC V7.5 (bütün versiyalar), SIMATIC WinCC V8.0 (V8.0 Update 11-dən kiçik bütün versiyalar), SIMATIC WinCC V8.1 (V8.1 Update 7-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiq verilənlər bazası roluna təyin edilmiş icazələri kifayət qədər məhdudlaşdırmır. Bu, verilənlər bazasına girişi olan autentifikasiya olunmuş uzaq hücumçuya imtiyazları yüksəltməyə və SIMATIC WinCC quraşdırılmış host sistemində ixtiyari əmrləri icra etməyə imkan verə bilər ki, bu da potensial olaraq sistemin kompromisə uğramasına səbəb ola bilər.
Necə düzəltmək olar
- Siemens SIMATIC WinCC V8.0V8.0 Update 11 və ya daha yeni versiya
- Siemens SIMATIC WinCC V8.1V8.1 Update 7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC WinCC V7.5 | 0 | — |
| Siemens SIMATIC WinCC V8.0 | v < V8.0 Update 11 | V8.0 Update 11 |
| Siemens SIMATIC WinCC V8.1 | v < V8.1 Update 7 | V8.1 Update 7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.