Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

1 Advisories gefunden

SSA-566435

SSA-566435: PHP2Shell Vulnerabilities in Siemens Software Products

Siemens — AX4

Siemens ProductCERTniedrig

Veröffentlicht

23. Oktober 2026

Letzte Aktualisierung

4. November 2026

Betroffene Sektoren

Risk Evaluation

On October 21, 2026, the PHP project and security researchers disclosed two critical, unauthenticated remote code execution vulnerabilities in the core PHP language runtime known as "php2shell" (tracked as CVE-2026-109618 and CVE-2026-109619). This advisory covers the status of impact of various Siemens software products.

Zusammenfassung der Gegenmaßnahmen

Siehe das offizielle CISA-Advisory für Gegenmaßnahmen.

Revisionshistorie (4)
  1. Erstveröffentlichung — 23. Oktober 2026

    Publication Date

  2. Update A — 26. Oktober 2026

    Added Valor NPI, Solid Edge and Capital to "Known Not Affected Product" list

  3. Update B — 27. Oktober 2026

    Added Insights Hub, Simcenter Flux and Simcenter Simlab

  4. Update C — 28. Oktober 2026

    Added Opcenter Execution Foundation, Opcenter Quality, Opcenter Intelligence, Opcenter RDnL, AX4, Supply Chain Suite, Opcenter Intra Plant Logistics, Opcenter Connect Electronics, Xcargo, Designcenter and Designcenter X

Offizielle Quelle: Siemens ProductCERT