CVE-2026-62653

Mittel6.8Veröffentlicht am 8. September 2026

Eine Schwachstelle wurde in Reyrolle 7SR5 (Alle Versionen < V2.70) identifiziert. Die über ein proprietäres Kommunikationsprotokoll empfangene Eingabe, das offengelegt wird, wenn das Gerät in einen speziellen Firmware-Update-Modus versetzt wird, wird nicht ordnungsgemäß validiert, was zu einer Speicherbeschädigung führt. Dies könnte es einem nicht authentifizierten Angreifer mit physischem Zugriff auf das Gerät ermöglichen, einen Absturz zu verursachen und möglicherweise beliebigen Code auf dem Gerät auszuführen.

CVSS-Score6.8 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-787

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne

CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.

17. Sept. 202602:236 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne