Към съдържанието
Търсене

CVE-2026-102073: Siemens APOGEE MBC (PPC) (BACnet), грешка в паметта

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.21), APOGEE PXC Modular (BACnet) (All versions < V3.5.7), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.21), TALON TC Compact (BACnet) (All versions < V3.5.7), TALON TC Modular (BACnet) (All versions < V3.5.7). The affected product web service does not properly validate the length of user-controllable input. This could allow an unauthenticated remote attacker to read portions of device memory or to cause a denial-of-service condition.

Засегнати продукти

  • Siemens APOGEE MBC (PPC) (BACnet): всички версии
  • Siemens APOGEE MBC (PPC) (P2 Ethernet): всички версии
  • Siemens APOGEE MEC (PPC) (BACnet): всички версии
  • Siemens APOGEE MEC (PPC) (P2 Ethernet): всички версии
  • Siemens APOGEE PXC Compact (BACnet): преди V3.5.7
  • Siemens APOGEE PXC Compact (P2 Ethernet): преди V2.8.21
  • Siemens APOGEE PXC Modular (BACnet): преди V3.5.7
  • Siemens APOGEE PXC Modular (P2 Ethernet): преди V2.8.21
  • Siemens TALON TC Compact (BACnet): преди V3.5.7
  • Siemens TALON TC Modular (BACnet): преди V3.5.7

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Siemens APOGEE MBC (PPC) (BACnet)

Първоизточници

CVE-2026-102073: Siemens APOGEE MBC (PPC) (BACnet), грешка в паметта | freedomonline.bg