CVE-2026-54800— Siemens CPCI85 Central Processing/Communication 配置错误漏洞
Affected Version Matrix 2
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Siemens | CPCI85 Central Processing/Communication | < V26.20 | affected |
| Siemens | SICORE Base system | < V26.20.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-54800の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability has been identified in CPCI85 Central Processing/Communication (All versions < V26.20), SICORE Base system (All versions < V26.20.0). The affected application ships with a default configuration that disables all OPC UA security mechanisms. This could allow an attacker to gain unauthorized access and control over critical system functions.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
不安全的默认资源初始化
ソース: CVE Program / CVE List V5
脆弱性タイトル
Siemens CPCI85 Central Processing/Communication 配置错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens CPCI85 Central Processing/Communication是德国Siemens公司的一款中央处理及通信设备。 Siemens CPCI85 Central Processing/Communication V26.20之前版本存在配置错误漏洞，该漏洞源于默认配置禁用了所有OPC UA安全机制，导致攻击者可能获得未授权访问并控制关键系统功能。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Siemens | CPCI85 Central Processing/Communication | 0 ~ V26.20 | - | |
| Siemens | SICORE Base system | 0 ~ V26.20.0 | - |
II. CVE-2026-54800の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-54800のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-54800 厂商安全公告 (1)
Same Patch Batch · Siemens · 2026-07-09 · 4 CVEs total
| CVE-2026-54801 | 7.2 HIGH | Siemens CPCI85 Central Processing/Communication 授权问题漏洞 |
| CVE-2026-54799 | 6.7 MEDIUM | Siemens CPCI85 Central Processing/Communication 调试信息泄露漏洞 |
| CVE-2026-54798 | 6.5 MEDIUM | Siemens CPCI85 Central Processing/Communication 调试信息泄露漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-1188
- CVE-2026-55708
Privacy/configuration issue when adding local data in views - CVE-2026-62415
Joomla Extension - joomdonation.com - Insecure default confi - CVE-2026-60024
Joomla Extension - joomdonation.com - Insecure default confi - CVE-2026-62185
Argo CD Helm Chart < 10.0.0 Missing Network Policy RCE - CVE-2026-61439
PraisonAI before 4.6.78 Prompt Injection Defense Bypass
V. CVE-2026-54800へのコメント
まだコメントはありません