Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2026-89208
Er is een kwetsbaarheid ontdekt in Capital Embedded AR Classic 431-422 (alle versies), Capital Embedded AR Classic R20-11 (alle versies < V2303), Desigo PXC00-E.D (alle versies >= V2.3), Desigo PXC00-U (alle versies >= V2.3), Desigo PXC001-E.D (alle versies >= V2.3), Desigo PXC100-E.D (alle versies >= V2.3), Desigo PXC12-E.D (alle versies >= V2.3), Desigo PXC128-U (alle versies >= V2.3), Desigo PXC200-E.D (alle versies >= V2.3), Desigo PXC22-E.D (alle versies >= V2.3), Desigo PXC22.1-E.D (alle versies >= V2.3), Desigo PXC36.1-E.D (alle versies >= V2.3), Desigo PXC50-E.D (alle versies >= V2.3), Desigo PXC64-U (alle versies >= V2.3), Desigo PXM20-E (alle versies >= V2.3). Het betreffende product controleert de invoergrenzen niet goed voordat het pakketgegevens opent. Hierdoor kan een niet-geauthenticeerde aanvaller op afstand het lezen van geheugen buiten de bedoelde pakketgrenzen veroorzaken.
Automatisch vertaald met DeepL. De originele tekst staat onder Originele broninformatie.
Dit record: live koppeling— laatst opgehaald: 7 november 2026 om 13:21.
Leverancier
Gepubliceerd
13 oktober 2026
Laatst gewijzigd
15 oktober 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), Desigo PXC00-E.D (All versions >= V2.3), Desigo PXC00-U (All versions >= V2.3), Desigo PXC001-E.D (All versions >= V2.3), Desigo PXC100-E.D (All versions >= V2.3), Desigo PXC12-E.D (All versions >= V2.3), Desigo PXC128-U (All versions >= V2.3), Desigo PXC200-E.D (All versions >= V2.3), Desigo PXC22-E.D (All versions >= V2.3), Desigo PXC22.1-E.D (All versions >= V2.3), Desigo PXC36.1-E.D (All versions >= V2.3), Desigo PXC50-E.D (All versions >= V2.3), Desigo PXC64-U (All versions >= V2.3), Desigo PXM20-E (All versions >= V2.3). The affected product does not properly validate input bounds before accessing packet data. This could allow an unauthenticated remote attacker to trigger memory reads outside the intended packet boundaries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Attack vector
NETWORK
Privileges required
NONE
User interaction
NONE
Vertrouwelijkheid
Beperkt
Integriteit
Geen
Beschikbaarheid
Geen
Kans op misbruik binnen 30 dagen
0.3%
Percentiel
18e
Bron: FIRST.org, bijgewerkt op 6 november 2026.
Apply network segmentation and put the ECUs behind properly configured gateways/firewalls
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 5.3, EPSS 0.3%, industriële relevantie 55/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Beperkte impact op beschikbaarheid; risico ligt vooral bij vertrouwelijkheid of integriteit van procesdata.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Leverancier "Siemens" is een bekende leverancier van apparatuur voor de energiesector.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Classificatie is voorlopig; handmatige verificatie door een OT-securityanalist wordt aanbevolen.
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 7 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.