CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 07:47.

Filter

1 aktiv

Filter zurücksetzen

Suche: SSA-457936

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

SSA-457936

SSA-457936: Vulnerabilities in the additional GNU/Linux subsystem of the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP V3.1.7

Siemens — SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (6ES7518-4AX00-1AB0)

Siemens ProductCERTkritisch

Veröffentlicht

13. Oktober 2026

Letzte Aktualisierung

13. Oktober 2026

Verknüpfte CVEs

CVE-2021-41617 CVE-2023-28531 CVE-2023-51384 CVE-2023-52927 CVE-2023-53292 CVE-2024-26783 CVE-2024-27056 CVE-2024-28956 CVE-2024-36903 CVE-2024-47809 CVE-2024-49998 CVE-2025-39964 CVE-2026-46333

Betroffene Sektoren

Risk Evaluation

Multiple vulnerabilities have been identified in the additional GNU/Linux subsystem of the firmware version V3.1.7 for the SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP (incl. SIPLUS variant). Siemens is preparing fixes and recommends specific mitigations for products where fixes are not or not yet available.

Zusammenfassung der Gegenmaßnahmen

Limit access to the interactive shell of the additional GNU/Linux subssytem to trusted personnel only.

Revisionshistorie (1)

Erstveröffentlichung — 13. Oktober 2026
Publication Date

Offizielle Quelle: Siemens ProductCERT