CVE-2026-102073
Açıklama
APOGEE MBC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MBC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE MEC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MEC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE PXC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Compact (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), APOGEE PXC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Modular (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), TALON TC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), TALON TC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün web servisi, kullanıcı tarafından kontrol edilebilen girdinin uzunluğunu uygun şekilde doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın cihaz belleğinin bölümlerini okumasına veya hizmet reddi durumuna neden olmasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens APOGEE PXC Compact (BACnet)V3.5.7 ya da sonraki bir sürüm
- Siemens APOGEE PXC Compact (P2 Ethernet)V2.8.21 ya da sonraki bir sürüm
- Siemens APOGEE PXC Modular (BACnet)V3.5.7 ya da sonraki bir sürüm
- Siemens APOGEE PXC Modular (P2 Ethernet)V2.8.21 ya da sonraki bir sürüm
- Siemens TALON TC Compact (BACnet)V3.5.7 ya da sonraki bir sürüm
- Siemens TALON TC Modular (BACnet)V3.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens APOGEE MBC (PPC) (BACnet) | 0 | — |
| Siemens APOGEE MBC (PPC) (P2 Ethernet) | 0 | — |
| Siemens APOGEE MEC (PPC) (BACnet) | 0 | — |
| Siemens APOGEE MEC (PPC) (P2 Ethernet) | 0 | — |
| Siemens APOGEE PXC Compact (BACnet) | v < V3.5.7 | V3.5.7 |
| Siemens APOGEE PXC Compact (P2 Ethernet) | v < V2.8.21 | V2.8.21 |
| Siemens APOGEE PXC Modular (BACnet) | v < V3.5.7 | V3.5.7 |
| Siemens APOGEE PXC Modular (P2 Ethernet) | v < V2.8.21 | V2.8.21 |
| Siemens TALON TC Compact (BACnet) | v < V3.5.7 | V3.5.7 |
| Siemens TALON TC Modular (BACnet) | v < V3.5.7 | V3.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.