Siemens SIMATIC S7 PLC Web Server — CVE-2026-25786
CISA ICS · CISA · CVE-2026-25786
ID
CVE-2026-25786
CVE-2026-25786
Date
Activity
Source
CISA ICS
CISA ICS
Fournisseur
CISA
CISA
Risque
medium
medium
Résumé
View CSAF Summary SIMATIC S7 PLCs contain multiple vulnerabilities in the web server that could allow an attacker to perform cross-site scripting attacks. Siemens has released new versions for several affected products and recommends to update to the latest versions. Siemens is preparing further fix versions and recommends specific countermeasures for products where fixes are not, or not yet available. The…
Produit
ICS Advisory
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.