Veille CVE

‹ Retour à la liste

CVE-2026-54800

4.8 Moyenne

Publiée le 09/07/2026 à 17:16 · Modifiée le 24/10/2026 à 01:10 · En attente d'analyse NVD · Source : productcert@siemens.com

Description

A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application ships with a default configuration that disables all OPC UA security mechanisms. This could allow an attacker to gain unauthorized access and control over critical system functions.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.3 Moyenne productcert@siemens.com CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.8 Moyenne productcert@siemens.com CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs