Officially

From the publisher, in order, with its history intact.

CERT-FR cert.ssi.gouv.fr

Multiples vulnérabilités dans les produits Siemens (13 octobre 2026)

Imported from official source

Announcement

Cybersecurity Classified by Officially

Objet : Multiples vulnérabilités dans les produits Siemens

Une gestion de version détaillée se trouve à la fin de ce document.

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Injection de code indirecte à distance (XSS)
  • Desigo PXC/PXM versions supérieures ou égales à2.3. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-89208.
  • SCALANCE LPE9413 (6GK5998-3GS01-2AC2) toutes versions pour la vulnérabilité CVE-2026-44414
  • SCALANCE LPE9433 (6GK5998-3GS11-2AC2) toutes versions pour la vulnérabilité CVE-2026-44414
  • SIMATIC Drive Controller CPU 1504D TF (6ES7615-4DF10-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.
  • SIMATIC Drive Controller CPU 1507D TF (6ES7615-7DF10-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.
  • SIMATIC ET 200SP CPU 1510SP F-1 PN (6ES7510-1SJ01-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.
  • SIMATIC ET 200SP CPU 1510SP F-1 PN (6ES7510-1SK03-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.
  • SIMATIC ET 200SP CPU 1510SP-1 PN (6ES7510-1DJ01-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.
  • SIMATIC ET 200SP CPU 1510SP-1 PN (6ES7510-1DK03-0AB0) toutes versions pour les vulnérabilités CVE-2026-63350, CVE-2026-63351, CVE-2026-63352, CVE-2026-63353, CVE-2026-63354, CVE-2026-63355, CVE-2026-63356 et CVE-2026-63357.

    • This is an extract. The publication continues at the source.

    Source: CERT-FR — Licence Ouverte 2.0. Licence

    Read the original at the source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1298/

    Officially imported this from CERT-FR’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

    Provenance

    Organization
    CERT-FR — imported from official source
    Official source
    https://www.cert.ssi.gouv.fr/feed/ RSS
    Imported
    October 14, 2026 16:33
    Versions
    1 recorded
    Identity
    https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1298/

    Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.