CVE-2026-59693

Media4.3Pubblicata il 11 agosto 2026

È stata identificata una vulnerabilità in Desigo DXR2 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC3 (Tutte le versioni < V01.21.233.16-7862), Desigo PXC4 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E003 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC5.E24 (Tutte le versioni < V02.21.194.36-2715), Desigo PXC7 (Tutte le versioni < V02.21.194.36-2715). I dispositivi interessati sono vulnerabili a una vulnerabilità di denial-of-service (DoS). Un attaccante può sfruttare questo problema inviando un pacchetto BACnet malformato, causando l'interruzione della risposta del dispositivo alle query BACnet. Il ripristino richiede un reset o un riavvio del dispositivo per ripristinare la normale funzionalità.

Punteggio CVSS4.3 / 10CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Tipo di debolezza (CWE)CWE-754

Siemens Desigo: pacchetti BACnet malformati possono causare un DoS sui controller

Scopri la vulnerabilità CVE-2026-59693 nei controller Siemens Desigo che permette attacchi DoS con pacchetti BACnet malformati. Impara come mitigare il rischio.

13 ago 202622:072 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Siemens Desigo: pacchetti BACnet malformati possono causare un DoS sui controller