CVE-2026-62654

Mittel6.8Veröffentlicht am 8. September 2026

Eine Schwachstelle wurde in Reyrolle 7SR5 (alle Versionen < V2.70) identifiziert. Während des Geräteboots kann über eine spezielle Tastenfolge ein Wartungsmodus aktiviert werden, in dem das Gerät Programmc ode von einem Netzwerkserver herunterlädt und ausführt, ohne dessen Authentizität oder Integrität zu überprüfen. Dies könnte es einem Angreifer mit physischem Zugriff auf das Gerät ermöglichen, beliebigen, nicht signierten Code hochzuladen und auszuführen.

CVSS-Score6.8 / 10CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-494

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne

CISA warnt vor 14 Lücken in Siemens Reyrolle 7SR5 vor V2.70: Auth-Bypass mit CVSS 9,8 und Remote-Abstürze möglich. Siemens empfiehlt Update.

17. Sept. 202602:236 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Schwachstellen in Siemens Reyrolle 7SR5 ermöglichen Umgehung der Authentifizierung und Abstürze aus der Ferne