WID-SEC-2026-0073 — Siemens Industrial Edge Devices: Schwachstelle ermöglicht das Erlangen von Nutzerrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens Industrial Edge Devices ausnutzen, um Nutzerrechte zu erlangen.

Product

Siemens Industrial Edge Devices (IEDs) sind eine Kernkomponente der Siemens Industrial Edge Plattform und bilden die Hardware-Schicht, auf der Edge-Applikationen gehostet und ausgeführt werden. Im Wesentlichen handelt es sich um robuste Computer, die für den Einsatz in industriellen Umgebungen konzipiert sind und die lokale Datenverarbeitung und -analyse auf Maschinenebene ermöglichen.

Vulnerabilities 1

Critical 10.0

CVE-2025-40805

Affected devices do not properly enforce user authentication on specific API endpoints. This could facilitate an unauth…

Siemens Industrial Edge Device Kit - arm64 V1.21 Industrial Edge Device Kit - x86-64 V1.18 Industrial Edge Device Kit - x86-64 V1.20 Browsers ICS / OT

Jan 13, 2026

Revision history

2026-01-13 #2
Referenz(en) aufgenommen: EUVD-2026-2362
2026-01-12 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2026-01-12
https://cert-portal.siemens.com/productcert/html/ssa-001536.html
Siemens Security Advisory by Siemens ProductCERT vom 2026-01-12
https://cert-portal.siemens.com/productcert/html/ssa-014678.html