CVE-2026-54799

ŚrednieCVSS 6.7

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) dotyczy mechanizmu aktualizacji firmware'u. Błąd w walidacji podpisu umożliwia atakującemu zainstalowanie złośliwego oprogramowania, co prowadzi do trwałego wykonania kodu i przejęcia systemu.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość trwałego przejęcia kontroli nad krytycznymi systemami przemysłowymi, co może skutkować przerwaniem produkcji, kradzieżą danych lub sabotażem.

Rekomendacja

Zaleca się natychmiastową aktualizację systemów CPCI85 do wersji V26.20 lub nowszej oraz SICORE Base do wersji V26.20.0 lub nowszej. Należy również ograniczyć dostęp sieciowy do tych systemów i monitorować logi pod kątem podejrzanych działań.

Inne podatności w CPCI85 Central Processing/Communication, SICORE Base system

CVE-2026-54800Średnie
Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) wynika z domyślnej konfiguracji wyłączającej wszystkie mechanizmy bezpieczeństwa OPC UA. Umożliwia to atakującemu nieautoryzowany dostęp i przejęcie kontroli nad krytycznymi funkcjami systemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application contains a vulnerability in its firmware update mechanism's signature validation process. This could allow an attacker to install malicious firmware, leading to persistent code execution and system compromise.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS