CVE-2026-102074

Yüksek

Açıklama

APOGEE MBC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MBC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE MEC (PPC) (BACnet) (Tüm versiyonlar), APOGEE MEC (PPC) (P2 Ethernet) (Tüm versiyonlar), APOGEE PXC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Compact (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), APOGEE PXC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar), APOGEE PXC Modular (P2 Ethernet) (V2.8.21'den küçük tüm versiyonlar), TALON TC Compact (BACnet) (V3.5.7'den küçük tüm versiyonlar), TALON TC Modular (BACnet) (V3.5.7'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünün FTP servisi, kullanıcı tarafından kontrol edilebilen girdinin uzunluğunu uygun şekilde doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın hizmet reddi durumuna yol açmasına neden olabilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünAPOGEE MBC (PPC) (BACnet)
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin
  • Siemens APOGEE PXC Compact (BACnet)V3.5.7 ya da sonraki bir sürüm
  • Siemens APOGEE PXC Compact (P2 Ethernet)V2.8.21 ya da sonraki bir sürüm
  • Siemens APOGEE PXC Modular (BACnet)V3.5.7 ya da sonraki bir sürüm
  • Siemens APOGEE PXC Modular (P2 Ethernet)V2.8.21 ya da sonraki bir sürüm
  • Siemens TALON TC Compact (BACnet)V3.5.7 ya da sonraki bir sürüm
  • Siemens TALON TC Modular (BACnet)V3.5.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens APOGEE MBC (PPC) (BACnet)0—
Siemens APOGEE MBC (PPC) (P2 Ethernet)0—
Siemens APOGEE MEC (PPC) (BACnet)0—
Siemens APOGEE MEC (PPC) (P2 Ethernet)0—
Siemens APOGEE PXC Compact (BACnet)v < V3.5.7V3.5.7
Siemens APOGEE PXC Compact (P2 Ethernet)v < V2.8.21V2.8.21
Siemens APOGEE PXC Modular (BACnet)v < V3.5.7V3.5.7
Siemens APOGEE PXC Modular (P2 Ethernet)v < V2.8.21V2.8.21
Siemens TALON TC Compact (BACnet)v < V3.5.7V3.5.7
Siemens TALON TC Modular (BACnet)v < V3.5.7V3.5.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.