Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:23.

1 Advisories gefunden

SSA-055299

SSA-055299: Out-of-bounds Read Vulnerability in Capital Embedded AR Classic

Siemens — Capital Embedded AR Classic 431-422

Siemens ProductCERTmiddel

Veröffentlicht

13. Oktober 2026

Letzte Aktualisierung

13. Oktober 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

The products listed below contain an out-of-bounds read vulnerability that could allow an attacker to cause abnormal product behavior, instability, or denial of service. Siemens has released a new version for Capital Embedded AR Classic R20-11 and recommends updating to the latest version. Siemens is preparing further fix versions and recommends specific countermeasures for products where fixes are not, or not yet available.

Zusammenfassung der Gegenmaßnahmen

Apply network segmentation and put the ECUs behind properly configured gateways/firewalls

Revisionshistorie (1)
  1. Erstveröffentlichung — 13. Oktober 2026

    Publication Date

Offizielle Quelle: Siemens ProductCERT