Rilevate alcune vulnerabilità, di cui 6 con gravità “alta”, in diversi prodotti Siemens. Tali vulnerabilità potrebbero consentire a un attaccante, in alcuni casi non autenticato, di eseguire codice arbitrario o di eludere i meccanismi di autenticazione sui sistemi interessati.
Nell’ambito del Security Patch Day di novembre, SAP rilascia aggiornamenti di sicurezza per risolvere 42 nuove vulnerabilità, di cui 9 con gravità “critica” e 19 con gravità “alta”.
La vulnerabilità identificata tramite laCVE-2026-118789- di tipo "Untrusted SQL Execution" e con score CVSS v4.0 pari a 8.1 - interessa il meccanismo di download ed elaborazione dei fileCIP News, che potrebbe consentire l'esecuzione di istruzioni SQL arbitrarie nel database locale. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante in grado di manipolare i fileCIP News,distribuiti tramite HTTP, l'accesso non autorizzato ai dati, la loro modifica o cancellazione e, in alcuni scenari, l'esecuzione di comandi sul sistema operativo.
CSIRT Toscana