CVE-2026-54429

Yüksek

Açıklama

SIMATIC S7-PLCSIM Advanced (tüm sürümler) ürününde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar yüksek hacimli çoklu yayın ağ trafiğini düzgün işlemez ve bu durum etkilenen uygulamada mevcut bellek kaynaklarının tükenmesine yol açabilir. Bu, yerel ağ segmentindeki kimliği doğrulanmamış bir saldırganın etkilenen uygulamada hizmet reddi durumuna neden olmasına olanak tanıyabilir. Etkilenen uygulama erişilemez hale gelir ve manuel olarak yeniden başlatılması gerekir; proje verisi kaybı yaşanmaz. Başarılı bir istismar için hedeflenen örnek üzerinde belirli bir proje yapılandırmasının hâlihazırda etkin olması gerekir.

ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünSIMATIC S7-PLCSIM Advanced
Yayın14 Tem 2026
İlk görülme14 Tem 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Siemens SIMATIC S7-PLCSIM Advanced0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-54429 · SIMATIC S7-PLCSIM Advanced · Dark Radar