CVE-2026-59693

Mittel4.3Veröffentlicht am 11. August 2026

Es wurde eine Schwachstelle in Desigo DXR2 (Alle Versionen < V01.21.233.16-7862), Desigo PXC3 (Alle Versionen < V01.21.233.16-7862), Desigo PXC4 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E003 (Alle Versionen < V02.21.194.36-2715), Desigo PXC5.E24 (Alle Versionen < V02.21.194.36-2715), Desigo PXC7 (Alle Versionen < V02.21.194.36-2715) identifiziert. Die betroffenen Geräte sind anfällig für eine Denial-of-Service (DoS)-Schwachstelle. Ein Angreifer kann dieses Problem ausnutzen, indem er ein fehlerhaftes BACnet-Paket sendet, wodurch das Gerät nicht mehr auf BACnet-Abfragen reagiert. Zur Wiederherstellung der normalen Funktionalität ist ein Zurücksetzen oder ein Neustart des Geräts erforderlich.

CVSS-Score4.3 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Schwachstellentyp (CWE)CWE-754

Siemens Desigo: Manipulierte BACnet-Pakete können DoS auf Controllern auslösen

DoS-Angriff auf Siemens Desigo Controller via BACnet. CVE-2026-59693. Aktualisierungen empfohlen.

13. Aug. 202622:072 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Siemens Desigo: Manipulierte BACnet-Pakete können DoS auf Controllern auslösen