Siemens SIMATIQUE S7 PLCs Web Server
Ce qui est confirmé
Voir le résumé SIMATIC Les appareils SIMATIC S7-1500 contiennent plusieurs vulnérabilités dans le serveur Web qui pourraient permettre à un attaquant d'exécuter un code malveillant dans un utilisateur autorisé, une session de navigateur et d'effectuer des opérations PLC dans la portée de l'autorisation de cet utilisateur. Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Le tableau suivant
- CVE-2026-63350 Score 9.4
- CVE-2026-63353 Score 9.4
- CVE-2026-63354 Score 9.4
- CVE-2026-63351 Score 5.3
- CVE-2026-63352 Score 5.3
- CVE-2026-63355 Score 5.3
- CVE-2026-63356 Score 5.3
- CVE-2026-63357 Score 5.3
Notre analyse automatique
Ces conseils sont générés automatiquement à partir des faits ci-dessus. Ils ne remplacent pas l’avis de l’éditeur : en cas de doute, suivez sa page officielle.
Niveau d’urgence
Critique : à traiter tout de suite
Déduit du score CVSS le plus élevé.
Qui est concerné ?
Les utilisateurs du produit cité dans l’alerte. Le logiciel n’a pas été reconnu automatiquement : lisez la source pour vérifier.
Quoi vérifier
- Repérez si le produit cité est installé chez vous, et notez sa version.
Quoi mettre à jour
Installez la dernière version proposée par l’éditeur, puis redémarrez le service si nécessaire.