Firma Siemens informuje o nowych podatnościach w swoich produktach (P25-411)

cert.pse-online.pl 3 godzin temu

11 listopada 2025 r. firma Siemens opublikowała ostrzeżenia dotyczące luk w zabezpieczeniach wielu produktów. Uwzględniono aktualizacje dla następujących produktów:

Rodzina SICAM P850 – wersje wcześniejsze niż V3.11
Rodzina SICAM P855 – wersje wcześniejsze niż V3.11
LOGO! V8.4 BM – wszystkie wersje
SIPLUS LOGO! V8.4 BM – wszystkie wersje
Spectrum Power 4 – wersje wcześniejsze niż V4.70 SP12 Update 2
Siemens Software Center – wersje wcześniejsze niż V3.5
Solid Edge SE2025 – wersje wcześniejsze niż V225.0 Update 10
Altair Grid Engine – wersje wcześniejsze niż V2026.0.0
Solid Edge SE2025 – wersje wcześniejsze niż V225.0 Update 11
COMOS – wersje wcześniejsze niż V10.4.5

ID	CVSS	Produkts/Links
SSA-864900	7.5	Multiple Vulnerabilities in Fortigate NGFW on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-832273	9.8	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.3 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-794185	9.0	RADIUS Protocol Susceptible to Forgery Attacks (CVE-2024-3596) – Impact to SIPROTEC, SICAM and Related Products AKTUALIZACJA
SSA-770770	9.8	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.7 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-750499	5.9	Weak Encryption Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-726617	2.2	Incorrect Privilege Assignment Vulnerability in Mendix OIDC SSO Module AKTUALIZACJA
SSA-711309	7.5	Denial of Service Vulnerability in the OPC UA Implementations of SIMATIC Products AKTUALIZACJA
SSA-698820	7.5	Multiple Vulnerabilities in Fortigate NGFW Before V7.4.4 on RUGGEDCOM APE1808 Devices AKTUALIZACJA
SSA-687955	6.8	Accessible Development Shell via Physical Interface in SIPROTEC 5 AKTUALIZACJA
SSA-682326	9.3	Multiple Vulnerabilities in COMOS before V10.4.5
SSA-631336	9.8	Multiple Web Server Vulnerabilities in SICAM GridEdge Before V2.6.6 AKTUALIZACJA
SSA-552874	5.3	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-522291	7.5	Improper Certificate Validation Vulnerability in Solid Edge
SSA-514895	7.8	Multiple Vulnerabilities in Altair Grid Engine V2025.1.0
SSA-365596	7.8	DLL Hijacking Vulnerability in Siemens Software Center and Solid Edge
SSA-339694	8.8	Multiple Vulnerabilities in Spectrum Power 4 Before v4.70 SP12 Security Patch 2
SSA-322980	7.5	Denial of Service Vulnerability in SIPROTEC 5 Devices AKTUALIZACJA
SSA-301229	9.9	Client-Side Enforcement of Server-Side Security Vulnerabilities in RUGGEDCOM ROX II AKTUALIZACJA
SSA-282044	7.8	DLL Hijacking Vulnerability in Siemens Web Installer used by the Online Software Delivery AKTUALIZACJA
SSA-267056	7.6	Multiple Vulnerabilities in LOGO! 8 BM Devices
SSA-225578	6.3	Improper Access Control Vulnerability in SICAM GridEdge Before V2.7.3 AKTUALIZACJA
SSA-216014	8.2	Vulnerabilities in EFI variable of SIMATIC IPCs, SIMATIC Tablet PCs, and SIMATIC Field PGs AKTUALIZACJA
SSA-201498	5.5	Multiple Vulnerabilities in the Web Server of SICAM P850 and SICAM P855 Devices Before V3.11
SSA-194557	6.5	Improper Limitation of Filesystem Access through Web Server Vulnerability in SIPROTEC 5 AKTUALIZACJA