СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
7 сентября

BDU:2026-14204 (CVE-2026-25786) — уязвимость веб-сервера SIMATIC S7 PLC

По данным БДУ ФСТЭК России, по состоянию на 07.09.2026.

Критический — 9.1/10 Устранена

Уязвимость веб-серверва SIMATIC S7 PLC связана с недостаточной защитой структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки (XSS)

Кого касается и что делать

  • Уязвимое ПО: SIMATIC S7-PLCSIM Advanced (Siemens); SIMATIC S7-1500 CPU 1511-1 PN (Siemens) — версии до 3.1.4; SIMATIC S7-1500 CPU 1511C-1 PN (Siemens) — версии до 2.9.9; и ещё 88 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: cert-portal.siemens.com

Сведения об уязвимости

Идентификаторы BDU:2026-14204 · CVE-2026-25786
Уровень опасности Критический (базовая оценка CVSS 3.1 — 9.1; CVSS 4.0 — 9.3; CVSS 2.0 — 9.0)
Вектор CVSS 3.1 AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
атака по сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Вектор CVSS 4.0 AV:N/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
атака по сети, низкая сложность, нужны права администратора, нужно пассивное участие пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость веб-сервера SIMATIC S7 PLC, связанная с небезопасной инициализацией ресурса, позволяющая нарушителю проводить межсайтовые сценарные атаки (XSS)
Даты Опубликована: 07.09.2026 · Обновлена ФСТЭК: 07.09.2026 · Выявлена: 12.05.2026
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-79 — непринятие мер по защите структуры веб-страницы (или «Межсайтовая сценарная атака»)
Класс уязвимости Уязвимость кода · Способ эксплуатации: инъекция

Уязвимое ПО

  • SIMATIC S7-PLCSIM Advanced (Siemens) — программное средство АСУ ТП
  • SIMATIC S7-1500 CPU 1511-1 PN (Siemens) — до 3.1.4 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1511C-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1511F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1511T-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1511TF-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1512C-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1513-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1513F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1515-2 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1515F-2 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1515T-2 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1515TF-2 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516-3 PN/DP (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516F-3 PN/DP (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516T-3 PN/DP (Siemens) — до 3.1.6 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1517-3 PN/DP (Siemens) — до 3.1.6 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1517F-3 PN/DP (Siemens) — до 3.1.6 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1517TF-3 PN/DP (Siemens) — до 3.1.6 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU S7-1518F-4 PN/DP ODK (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1511-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1511F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1513-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1513F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1516-3 PN/DP (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIPLUS S7-1500 CPU 1516F-3 PN/DP (Siemens) — до 2.9.9 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU S7-1518-4 PN/DP ODK (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIMATIC ET 200SP CPU 1510SP F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1510SP-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1512SP F-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1512SP-1 PN (Siemens) — до 2.9.9 · ПО программно-аппаратного средства
  • SIMATIC Drive Controller CPU 1504D TF (Siemens) — до 3.1.6 · программное средство АСУ ТП
  • SIMATIC Drive Controller CPU 1507D TF (Siemens) — до 3.1.6 · программное средство АСУ ТП
  • SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V2 CPUs (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V3 CPUs (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP Open Controller CPU 1515SP PC3 V4 CPUs (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP Open Controller CPU 1515SP PC (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIMATIC ET 200SP CPU 1514SP F-2 PN (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1514SP-2 PN (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1514SPT F-2 PN (Siemens) — ПО программно-аппаратного средства
  • SIMATIC ET 200SP CPU 1514SPT-2 PN (Siemens) — ПО программно-аппаратного средства
  • SIMATIC S7-1500 CPU 1513pro F-2 PN (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1513pro-2 PN (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516pro F-2 PN (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516pro-2 PN (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1516TF-3 PN/DP (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1517T-3 PN/DP (Siemens) — ПО программно-аппаратного средства
  • SIMATIC S7-1500 CPU 1518-3 PN (Siemens) — ПО программно-аппаратного средства
  • SIMATIC S7-1500 CPU 1518-4 PN/DP (Siemens) — до 3.1.6 · ПО программно-аппаратного средства АСУ ТП
  • SIMATIC S7-1500 CPU 1518-4 PN/DP MFP (Siemens) — до 3.1.6 · программное средство АСУ ТП
  • … и ещё 41 позиция

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: