Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:53.

1 Advisories gefunden

SSA-550198

SSA-550198: Authenticated Remote Code Execution in WinCC

Siemens — SIMATIC WinCC V7.5

Siemens ProductCERThoch

Veröffentlicht

13. Oktober 2026

Letzte Aktualisierung

13. Oktober 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Multiple SIMATIC WinCC versions are affected by a database privilege escalation vulnerability that could allow an authenticated user with access to the database to execute commands on the underlying host system. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fixes and recommends mitigations for products where fixes are not or not yet available.

Zusammenfassung der Gegenmaßnahmen

Currently no fix is available

Revisionshistorie (1)
  1. Erstveröffentlichung — 13. Oktober 2026

    Publication Date

Offizielle Quelle: Siemens ProductCERT