Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 15:23.

Filters

1 actief
Reset filters

1 advisories gevonden

SSA-591731

SSA-591731: Multiple Vulnerabilities in SIMATIC S7 PLCs Web Server

Siemens — SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0)

Siemens ProductCERTkritiek

Gepubliceerd

13 oktober 2026

Laatste update

13 oktober 2026

Getroffen sectoren

Risk evaluation

SIMATIC S7-1500 devices contain multiple vulnerabilities in the web server that could allow an attacker to execute malicious code in an authorized user’s browser session and perform PLC operations within the scope of that user’s authorization. Siemens is preparing fixes and recommends specific mitigations for products where fixes are not or not yet available.

Mitigatiesamenvatting

Disable the webserver if not required on the affected systems. Restrict the access to Port 80/tcp and 443/tcp to trusted IP address only

Revisiegeschiedenis (1)
  1. Initiële publicatie — 13 oktober 2026

    Publication Date

Officiële bron: Siemens ProductCERT