جزئیات آسیب‌پذیری
CVE-2026-102075
Siemens APOGEE MBCSiemens APOGEE MECSiemens APOGEE PXC CompactSiemens APOGEE PXC ModularSiemens TALON TC CompactSiemens TALON TC Modular
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.21), APOGEE PXC Modular (BACnet) (All versions < V3.5.7), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.21), TALON TC Compact (BACnet) (All versions < V3.5.7), TALON TC Modular (BACnet) (All versions < V3.5.7). The affected product web service does not properly validate user input in multipart handling. This could allow an unauthenticated remote attacker to cause a denial of service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (siemens) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Siemens | APOGEE MBC (PPC) (BACnet) | همه | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE MBC (PPC) (P2 Ethernet) | همه | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE MEC (PPC) (BACnet) | همه | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE MEC (PPC) (P2 Ethernet) | همه | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE PXC Compact (BACnet) | v < V3.5.7 | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE PXC Compact (P2 Ethernet) | v < V2.8.21 | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE PXC Modular (BACnet) | v < V3.5.7 | CVEProject cvelistV5 (CNA) |
| Siemens | APOGEE PXC Modular (P2 Ethernet) | v < V2.8.21 | CVEProject cvelistV5 (CNA) |
| Siemens | TALON TC Compact (BACnet) | v < V3.5.7 | CVEProject cvelistV5 (CNA) |
| Siemens | TALON TC Modular (BACnet) | v < V3.5.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- siemens
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۶٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-121Stack-based Buffer Overflow