Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2026-72895
Er is een kwetsbaarheid ontdekt in de SIMATIC IPC BX-21A (alle versies < V31.01.13), SIMATIC IPC RW-543A (alle versies < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (alle versies < V28.01.15). Er zit een BIOS-testcode van de leverancier in de UEFI Secure Boot-sleuteldatabase. Hierdoor zou een lokale aanvaller met fysieke of beheerderstoegang tot het apparaat een besturingssysteem of UEFI-toepassing kunnen opstarten die met die testsleutel is ondertekend, waarbij de beveiliging van UEFI Secure Boot wordt omzeild, zelfs als Secure Boot is ingeschakeld. Dit kan leiden tot een volledig verlies van vertrouwelijkheid, integriteit en beschikbaarheid van het apparaat.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 7 november 2026 om 13:21.
Leverancier
Gepubliceerd
13 oktober 2026
Laatst gewijzigd
15 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This could allow a local attacker with physical or administrative access to the device to boot an operating system or UEFI application signed with that test key, bypassing UEFI Secure Boot protections even when Secure Boot is enabled, potentially leading to a full loss of confidentiality, integrity, and availability of the device.
CVSS:3.1/AV:L/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Attack vector
LOCAL
Privileges required
NONE
User interaction
REQUIRED
Vertrouwelijkheid
Hoog
Integriteit
Hoog
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
0.1%
Percentiel
1e
Bron: FIRST.org, bijgewerkt op 6 november 2026.
<br/>Note: After upgrading to the fixed BIOS version, users must load the BIOS default settings. If Secure Boot keys were already provisioned, they must be provisioned again afterwards.
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 7.7, EPSS 0.1%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 7 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.