CERTFR-2026-AVI-0432_Multiples vulnérabilités dans les produits Siemens
AVIS CERT
CERT-FR
Publié le 14 avril 2026 à 17h35 - Mis à jour le 14 avril 2026 à 17h40
Objet
Multiples vulnérabilités dans les produits Siemens
Référence
CERTFR-2026-AVI-0432
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- SCALANCE W-700 IEEE 802.11n versions antérieures à 6.6.0
- SIMATIC CN 4100 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2025-2884.
- SIMATIC Field PG M5 toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC Field PG M6 toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC IPC BX-32A versions antérieures à 29.01.09
- SIMATIC IPC BX-39A versions antérieures à 29.01.09
- SIMATIC IPC BX-56A versions antérieures à 32.01.09
- SIMATIC IPC BX-59A versions antérieures à 32.01.09
- SIMATIC IPC MD-57A versions antérieures à 30.01.10
- SIMATIC IPC PX-32A versions antérieures à 29.01.09
- SIMATIC IPC PX-39A PRO versions antérieures à 29.01.09
- SIMATIC IPC PX-39A versions antérieures à 29.01.09
- SIMATIC IPC RW-528A versions antérieures à 34.01.02
- SIMATIC IPC RW-548A versions antérieures à 34.01.02
- SIMATIC IPC227E toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2025-2884.
- SIMATIC IPC277E toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2025-2884.
- SIMATIC IPC427E versions antérieures à 21.01.20
- SIMATIC IPC477E PRO versions antérieures à 21.01.20
- SIMATIC IPC477E versions antérieures à 21.01.20
- SIMATIC IPC627E toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC IPC647E toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC IPC677E toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC IPC847E toutes versions pour la vulnérabilité CVE-2025-2884
- SIMATIC ITP1000 toutes versions pour la vulnérabilité CVE-2025-2884
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Siemens SSA-019200 du 14 avril 2026
- Bulletin de sécurité Siemens SSA-628843 du 14 avril 2026
- CVE-2020-24588
- CVE-2020-26139
- CVE-2020-26140
- CVE-2020-26141
- CVE-2020-26143
- CVE-2020-26144
- CVE-2020-26146
- CVE-2020-26147
- CVE-2021-3712
- CVE-2022-0778
- CVE-2022-31765
- CVE-2022-36323
- CVE-2022-36324
- CVE-2022-36325
- CVE-2023-44373
- CVE-2025-2884
Dernière version du document
https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-0432/