CVE-2026-78557
Yüksek
Açıklama
Industrial Edge App Publisher (Tüm versiyonlar < V1.27.9) içerisinde bir güvenlik açığı tespit edilmiştir. Uygulama, backend üzerinden alınan verileri kullanıcı arayüzünde işlemeden önce uygun şekilde temizlememekte veya kaçış karakterlerini uygulamamaktadır. Front end kısmının Node.js ile entegre olması nedeniyle bu açık, rastgele JavaScript yürütülmesine izin vermekte ve bu durum mağdurun makinesinde uzaktan kod çalıştırma (RCE) gerçekleştirilmek için kullanılabilmektedir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
ÜrünIndustrial Edge App Publisher
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Siemens Industrial Edge App PublisherV1.27.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Industrial Edge App Publisher | v < V1.27.9 | V1.27.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.