CVE-2026-59693

Moyenne4.3Publiée le 11 août 2026

Une vulnérabilité a été identifiée dans Desigo DXR2 (toutes les versions < V01.21.233.16-7862), Desigo PXC3 (toutes les versions < V01.21.233.16-7862), Desigo PXC4 (toutes les versions < V02.21.194.36-2715), Desigo PXC5.E003 (toutes les versions < V02.21.194.36-2715), Desigo PXC5.E24 (toutes les versions < V02.21.194.36-2715), Desigo PXC7 (toutes les versions < V02.21.194.36-2715). Les appareils concernés sont vulnérables à une vulnérabilité de déni de service (DoS). Un attaquant peut exploiter ce problème en envoyant un paquet BACnet malformé, ce qui amène l'appareil à cesser de répondre aux requêtes BACnet. La récupération nécessite une réinitialisation ou un redémarrage de l'appareil pour rétablir son fonctionnement normal.

Score CVSS4.3 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Type de faiblesse (CWE)CWE-754

Articles liés

Vulnérabilités

Siemens Desigo : des paquets BACnet malformés peuvent provoquer un déni de service sur les contrôleurs

Siemens signale CVE-2026-59693 dans les contrôleurs Desigo. Des paquets BACnet malformés causent un déni de service. Mise à jour nécessaire.

13 août 202622:072 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE