Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 08:48.

1 Advisories gefunden

ICSA-26-202-05

Siemens IAM Client

Siemens — COMOS V10.4.5

CISAmiddel

Veröffentlicht

14. Juli 2026

Letzte Aktualisierung

21. Juli 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Multiple Siemens products are affected by unquoted search path vulnerability in IAM Client. This could allow an authenticated local attacker to perform privilege escalation. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fix versions and recommends countermeasures for products where fixes are not, or not yet available.

Zusammenfassung der Gegenmaßnahmen

Update to V10.6.1 or later version

Revisionshistorie (2)
  1. Erstveröffentlichung — 14. Juli 2026

    Publication Date

  2. Update A — 21. Juli 2026

    Initial CISA Republication of Siemens ProductCERT SSA-288252 advisory

Offizielle Quelle: CISA