Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

1 Advisories gefunden

SSA-045512

SSA-045512: Node2Shell Vulnerability in Siemens Products

Siemens — Desigo CC family V8

Siemens ProductCERTkritisch

Veröffentlicht

30. Oktober 2026

Letzte Aktualisierung

6. November 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

On October 21, 2026, the Node.js project released security updates addressing a critical vulnerability in the Brotli decoder bundled with Node.js, commonly referred to as "Node2Shell" (tracked as CVE-2026-111497). The vulnerability is an out-of-bounds write that could allow a remote attacker to cause memory corruption and potentially execute arbitrary code. This advisory covers the status of impact of various Siemens software products. Siemens has released new versions for the affected products and recommends to update to the latest versions.

Zusammenfassung der Gegenmaßnahmen

Update to V36.8.0 or later version

Revisionshistorie (3)
  1. Erstveröffentlichung — 30. Oktober 2026

    Publication Date

  2. Update A — 4. November 2026

    Added Desigo CC to the affected products list.

  3. Update B — 6. November 2026

    Added Gridscale X DSA and PSSE to the list of affected products

Offizielle Quelle: Siemens ProductCERT