7 сентября

BDU:2026-14203 (CVE-2026-27662) — уязвимость серии высокопроизводительных панелей оператора SIMATIC HMI Unified Comfort Panels Standard family и SIMATIC

По данным БДУ ФСТЭК России, по состоянию на 07.09.2026.

Высокий — 7.7/10 Устранена

Уязвимость серии высокопроизводительных панелей оператора SIMATIC HMI Unified Comfort Panels Standard family и SIMATIC HMI Unified Comfort Panels Standard family связана с небезопасной инициализацией ресурса. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к веб-браузеру

Кого касается и что делать

Уязвимое ПО: SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (Siemens) — версии до 21; SIMATIC HMI MTP1000 Unified Comfort Panel hygienic (Siemens) — версии до 21; SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design (Siemens) — версии до 21; и ещё 39 позиций
Что делать: уязвимость устранена производителем — применить исправления: cert-portal.siemens.com

Сведения об уязвимости

Идентификаторы	BDU:2026-14203 · CVE-2026-27662
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.7; CVSS 4.0 — 7.0; CVSS 2.0 — 6.6)
Вектор CVSS 3.1	AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H нужен локальный доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на целостность и доступность
Вектор CVSS 4.0	AV:L/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N нужен локальный доступ, низкая сложность, без прав, без участия пользователя, высокое влияние на целостность и доступность
Наименование ФСТЭК	Уязвимость серии высокопроизводительных панелей оператора SIMATIC HMI Unified Comfort Panels Standard family и SIMATIC HMI Unified Comfort Panels Standard family, связанная с небезопасной инициализацией ресурса, позволяющая нарушителю получить несанкционированный доступ к веб-браузеру
Даты	Опубликована: 07.09.2026 · Обновлена ФСТЭК: 07.09.2026 · Выявлена: 12.05.2026
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-1188 — небезопасная инициализация
Класс уязвимости	Уязвимость кода · Способ эксплуатации: манипулирование ресурсами

Уязвимое ПО

SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1000 Unified Comfort Panel hygienic (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Unified Comfort Panel hygienic (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Unified Comfort Panel hygienic (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Unified Comfort Panel hygienic (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Unified Comfort Hygienic (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP700 Unified Comfort Panel neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP700 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1000 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1000 Unified Comfort Panel neutral (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Comfort Pro for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Comfort Pro for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Comfort Pro neutral design for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1200 Unified Comfort Panel neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Comfort Pro for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Comfort Pro for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Comfort Pro neutral design for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1500 Unified Comfort Panel neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Comfort Pro for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Comfort Pro for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Comfort Pro neutral design for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP1900 Unified Comfort Panel neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Comfort Pro for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Comfort Pro for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Comfort Pro neutral design for stand (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Unified Comfort Panel (Siemens) — до 21 · ПО программно-аппаратного средства
SIMATIC HMI MTP2200 Unified Comfort Panel neutral design (Siemens) — до 21 · ПО программно-аппаратного средства
SIPLUS HMI MTP700 Unified Comfort (Siemens) — до 21 · ПО программно-аппаратного средства
SIPLUS HMI MTP1000 Unified Comfort (Siemens) — до 21 · ПО программно-аппаратного средства
SIPLUS HMI MTP1200 Unified Comfort (Siemens) — до 21 · ПО программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление.

Использование рекомендаций производителя
обновление до версии 21
cert-portal.siemens.com/productcert/html/ssa-387223.html

Источники

cert-portal.siemens.com/productcert/html/ssa-387223.html

Автор: ФСТЭК России

Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.

Комментарии: