Веб-сервер контроллеров Siemens SIMATIC S7-1500 содержит несколько уязвимостей, позволяющих выполнить сторонний код в браузере оператора. Вендор подтвердил, что перечисленные в уведомлении модели затронуты, но исправлений пока не выпустил.
Уязвимость десериализации в модуле WmServiceMock платформы IBM webMethods Integration позволяет злоумышленнику, действующему по сети, выполнить произвольный код на сервере интеграции.
SIMATIC WinCC - система диспетчерского управления и сбора данных, которую применяют на промышленных объектах. Приложение недостаточно ограничивает права, назначенные роли базы данных.
Две уязвимости в PHP позволяют выполнить код на сервере от имени веб-процесса, и учётные данные для этого не нужны. Исправления вышли 21 октября в релизе безопасности организации PHP Foundation, обе проблемы объединены под названием PHP2shell.
Уязвимости в дополнительной подсистеме GNU/Linux затрагивают контроллеры Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP. Подсистема GNU/Linux - это среда на контроллере, в которой работают прикладные программы.
Уязвимость BDU:2026-16683 (CVE-2026-74384) в подсистеме NVMe (протокол доступа к твердотельным накопителям) ядра Linux даёт удалённому злоумышленнику возможность влиять на конфиденциальность, целостность и доступность системы.
Siemens относит RUGGEDCOM CROSSBOW Station Access Controller к затронутым продуктам. Встроенная в контроллер база данных SQLite содержит несколько уязвимостей. Часть из них открывает путь к выполнению
Две уязвимости ядра Linux с рейтингом 9,8 по шкале CVSS 3.1 затрагивают Red Hat Enterprise Linux, Ubuntu, Debian GNU/Linux и РЕД ОС. Одна ошибка находится в сетевом планировщике CoDel, вторая - в коде RAID10.
В промышленных компьютерах Siemens семейства SIMATIC IPC в базе ключей режима UEFI Secure Boot остался тестовый ключ производителя BIOS. UEFI Secure Boot проверяет подпись загрузчика средствами прошивки
Обе уязвимости в ядре Linux допускают удалённое воздействие на конфиденциальность, целостность и доступность систем. Каждая получила 9,8 балла по CVSS 3.1 и 10 по CVSS 2.
