CVE-2026-89208

6.9Moyenne

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

Une vulnérabilité a été identifiée dans Capital Embedded AR Classic 431-422 (Toutes versions), Capital Embedded AR Classic R20-11 (Toutes versions < V2303), Desigo PXC00-E.D (Toutes versions >= V2.3), Desigo PXC00-U (Toutes versions >= V2.3), Desigo PXC001-E.D (Toutes versions >= V2.3), Desigo PXC100-E.D (Toutes versions >= V2.3), Desigo PXC12-E.D (Toutes versions >= V2.3), Desigo PXC12-E.D (Toutes versions >= V2.3), Desigo PXC128-U (Toutes versions >= V2.3), Desigo PXC36.1-E.D (Toutes versions >= V2.3), Desigo PXC22-E.D (Toutes versions >= V2.3), Desigo PXC22.1-E.D (Toutes versions >= V2.3), Desigo PX-V.3, Desigo PX-V.I. Le produit affecté ne valide pas correctement les limites d'entrée avant d'accéder aux données du paquet. Cela pourrait permettre à un attaquant à distance non authentifié de déclencher des lectures de mémoire en dehors des limites de paquets prévues.

Texte officiel (anglais)

A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), Desigo PXC00-E.D (All versions >= V2.3), Desigo PXC00-U (All versions >= V2.3), Desigo PXC001-E.D (All versions >= V2.3), Desigo PXC100-E.D (All versions >= V2.3), Desigo PXC12-E.D (All versions >= V2.3), Desigo PXC128-U (All versions >= V2.3), Desigo PXC200-E.D (All versions >= V2.3), Desigo PXC22-E.D (All versions >= V2.3), Desigo PXC22.1-E.D (All versions >= V2.3), Desigo PXC36.1-E.D (All versions >= V2.3), Desigo PXC50-E.D (All versions >= V2.3), Desigo PXC64-U (All versions >= V2.3), Desigo PXM20-E (All versions >= V2.3). The affected product does not properly validate input bounds before accessing packet data. This could allow an unauthenticated remote attacker to trigger memory reads outside the intended packet boundaries.

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Awaiting Analysis · CWE-125

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Type d’erreur : Lecture hors de la mémoire prévue

Le programme lit au-delà de la zone mémoire réservée. Cela peut révéler des informations ou provoquer un plantage.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

lire des données confidentielles

Mini glossaire

CVE: Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS: Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE: Catégorie du type d’erreur à l’origine de la faille.
KEV: Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif: Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation: Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

22 oct.14:00

Siemens Capital Embedded AR Classic

Voir le résumé des CSAF Les produits énumérés ci-dessous contiennent une vulnérabilité de lecture hors des limites qui pourrait permettre à un attaquant de causer un comportement anormal du produit, une instabilité ou un déni de service. Siemens a publié une nouvelle version pour Capital Embedded AR Classic R20-11 et recommande de la mettre à jour pour la dernière version. Siemens prépare de nouvelles versions de corrections et recommande des contre-mesures spécifiques pour le produit

CISA Advisories

CVE-2026-89208 Que dois-je faire ?

This product uses data from the NVD API but is not endorsed or certified by the NVD.