Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 6 november 2026 om 23:32.

Filters

1 actief
Reset filters

1 advisories gevonden

SSA-566435

SSA-566435: PHP2Shell Vulnerabilities in Siemens Software Products

Siemens — AX4

Siemens ProductCERTlaag

Gepubliceerd

23 oktober 2026

Laatste update

4 november 2026

Getroffen sectoren

Risk evaluation

On October 21, 2026, the PHP project and security researchers disclosed two critical, unauthenticated remote code execution vulnerabilities in the core PHP language runtime known as "php2shell" (tracked as CVE-2026-109618 and CVE-2026-109619). This advisory covers the status of impact of various Siemens software products.

Mitigatiesamenvatting

Zie de officiële CISA-advisory voor mitigerende maatregelen.

Revisiegeschiedenis (4)
  1. Initiële publicatie — 23 oktober 2026

    Publication Date

  2. Update A — 26 oktober 2026

    Added Valor NPI, Solid Edge and Capital to "Known Not Affected Product" list

  3. Update B — 27 oktober 2026

    Added Insights Hub, Simcenter Flux and Simcenter Simlab

  4. Update C — 28 oktober 2026

    Added Opcenter Execution Foundation, Opcenter Quality, Opcenter Intelligence, Opcenter RDnL, AX4, Supply Chain Suite, Opcenter Intra Plant Logistics, Opcenter Connect Electronics, Xcargo, Designcenter and Designcenter X

Officiële bron: Siemens ProductCERT