Към съдържанието

CVE-2026-102076: Siemens APOGEE MBC (PPC) (BACnet), грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.21), APOGEE PXC Modular (BACnet) (All versions < V3.5.7), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.21), TALON TC Compact (BACnet) (All versions < V3.5.7), TALON TC Modular (BACnet) (All versions < V3.5.7). The affected product web service does not properly validate user-supplied input in upload code. This could allow an unauthenticated remote attacker to cause a denial of service.

Засегнати продукти

  • Siemens APOGEE MBC (PPC) (BACnet): всички версии
  • Siemens APOGEE MBC (PPC) (P2 Ethernet): всички версии
  • Siemens APOGEE MEC (PPC) (BACnet): всички версии
  • Siemens APOGEE MEC (PPC) (P2 Ethernet): всички версии
  • Siemens APOGEE PXC Compact (BACnet): преди V3.5.7
  • Siemens APOGEE PXC Compact (P2 Ethernet): преди V2.8.21
  • Siemens APOGEE PXC Modular (BACnet): преди V3.5.7
  • Siemens APOGEE PXC Modular (P2 Ethernet): преди V2.8.21
  • Siemens TALON TC Compact (BACnet): преди V3.5.7
  • Siemens TALON TC Modular (BACnet): преди V3.5.7

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Siemens APOGEE MBC (PPC) (BACnet)

Първоизточници