CVE-2026-54800

ŚrednieCVSS 4.8

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Streszczenie

Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) wynika z domyślnej konfiguracji wyłączającej wszystkie mechanizmy bezpieczeństwa OPC UA. Umożliwia to atakującemu nieautoryzowany dostęp i przejęcie kontroli nad krytycznymi funkcjami systemu.

Ocena ryzyka

Organizacja narażona jest na ryzyko przejęcia kontroli nad systemami przemysłowymi, co może prowadzić do zakłóceń w produkcji, kradzieży danych lub sabotażu.

Rekomendacja

Należy niezwłocznie zaktualizować systemy do wersji V26.20 (CPCI85) lub V26.20.0 (SICORE Base) oraz włączyć mechanizmy bezpieczeństwa OPC UA, takie jak uwierzytelnianie i szyfrowanie.

Inne podatności w CPCI85 Central Processing/Communication, SICORE Base system

CVE-2026-54799Średnie
Podatność w systemach CPCI85 Central Processing/Communication i SICORE Base (wersje przed V26.20/V26.20.0) dotyczy mechanizmu aktualizacji firmware'u. Błąd w walidacji podpisu umożliwia atakującemu zainstalowanie złośliwego oprogramowania, co prowadzi do trwałego wykonania kodu i przejęcia systemu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application ships with a default configuration that disables all OPC UA security mechanisms. This could allow an attacker to gain unauthorized access and control over critical system functions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS