CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:53.

Filter

1 aktiv

Filter zurücksetzen

Suche: SSA-591731

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

SSA-591731

SSA-591731: Multiple Vulnerabilities in SIMATIC S7 PLCs Web Server

Siemens — SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0)

Siemens ProductCERTkritisch

Veröffentlicht

13. Oktober 2026

Letzte Aktualisierung

13. Oktober 2026

Verknüpfte CVEs

CVE-2026-63350 CVE-2026-63351 CVE-2026-63352 CVE-2026-63353 CVE-2026-63354 CVE-2026-63355 CVE-2026-63356 CVE-2026-63357

Betroffene Sektoren

Risk Evaluation

SIMATIC S7-1500 devices contain multiple vulnerabilities in the web server that could allow an attacker to execute malicious code in an authorized user’s browser session and perform PLC operations within the scope of that user’s authorization. Siemens is preparing fixes and recommends specific mitigations for products where fixes are not or not yet available.

Zusammenfassung der Gegenmaßnahmen

Disable the webserver if not required on the affected systems. Restrict the access to Port 80/tcp and 443/tcp to trusted IP address only

Revisionshistorie (1)

Erstveröffentlichung — 13. Oktober 2026
Publication Date

Offizielle Quelle: Siemens ProductCERT