CVE-2026-59241
Açıklama
SIMATIC WinCC V7.5 (Tüm versiyonlar), SIMATIC WinCC V8.0 (V8.0 Update 11'den önceki tüm versiyonlar) ve SIMATIC WinCC V8.1 (V8.1 Update 7'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama, bir veritabanı rolüne atanan izinleri yeterince kısıtlamamaktadır. Bu durum, veritabanı erişimine sahip kimliği doğrulanmış uzak bir saldırganın yetki yükseltmesine ve SIMATIC WinCC'nin yüklü olduğu ana bilgisayar üzerinde rastgele komutlar çalıştırmasına olanak tanıyarak sistemin ele geçirilmesine yol açabilir.
Nasıl düzeltilir
- Siemens SIMATIC WinCC V8.0V8.0 Update 11 ya da sonraki bir sürüm
- Siemens SIMATIC WinCC V8.1V8.1 Update 7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC WinCC V7.5 | 0 | — |
| Siemens SIMATIC WinCC V8.0 | v < V8.0 Update 11 | V8.0 Update 11 |
| Siemens SIMATIC WinCC V8.1 | v < V8.1 Update 7 | V8.1 Update 7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.