Out-of-Bounds-Read in der User Management Component von Siemens SIMATIC PCS neo

Beschreibung

In der integrierten User Management Component (UMC) von SIMATIC PCS neo V4.1 (alle Versionen), V5.0 (alle Versionen) und V6.0 (Versionen vor V6.0 SP1 Update 1) sowie in UMC-Versionen vor V2.15.1.3 besteht eine Out-of-Bounds-Read-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch einen Denial-of-Service-Zustand herbeiführen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Aktualisierung auf SIMATIC PCS neo V6.0 SP1 Update 1 bzw. UMC V2.15.1.3 oder neuer.

Changelog

1. 2026-07-29 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Siemens Healthineers

• Palo Alto Networks PAN-OS GlobalProtect – Authentication Bypass KEV CVE-2026-0257
• Palo Alto Networks PAN-OS – Out-of-bounds Write KEV CVE-2026-0300
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Fortinet Multiple Products – Authentication Bypass KEV CVE-2026-24858
• Fortinet – Fehlerhafte Kryptografiesignatur-Prüfung in mehreren Produkten KEV CVE-2025-59718
• Google Chromium V8 Type Confusion KEV CVE-2025-13223