Summary
Ein Angreifer kann mehrere Schwachstellen in Siemens SICAM ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern oder bösartige Firmware zu installieren und eine dauerhafte Codeausführung zu erreichen.
Product
Siemens SICAM ist eine Produktfamilie von SCADA-Systemen für den Betrieb von industriellen Prozessen.
Vulnerabilities 4
-
High 7.2
A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base sys…
-
Medium 6.7
A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base sys…
-
Medium 6.5
A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base sys…
-
Medium 4.8
A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base sys…
Revision history
-
#1
Initiale Fassung
References
-
Siemens Security Advisory vom 2026-09-07
https://cert-portal.siemens.com/productcert/html/ssa-229470.html