СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
О проекте StartUp Hub Контакты Компании Рынки Реклама Политика ПДн
Уязвимости
ФСТЭК России
7 сентября

BDU:2026-14205 (CVE-2025-40808) — уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5

По данным БДУ ФСТЭК России, по состоянию на 07.09.2026.

Средний — 6.1/10 Устранена

Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Кого касается и что делать

  • Уязвимое ПО: SIPROTEC 5 6MD85 (CP200) (Siemens); SIPROTEC 5 6MD86 (CP200) (Siemens); SIPROTEC 5 7KE85 (CP200) (Siemens); и ещё 55 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: cert-portal.siemens.com

Сведения об уязвимости

Идентификаторы BDU:2026-14205 · CVE-2025-40808
Уровень опасности Средний (базовая оценка CVSS 3.1 — 6.1; CVSS 4.0 — 6.9; CVSS 2.0 — 7.1)
Вектор CVSS 3.1 AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
атака из смежной сети, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на целостность и доступность
Вектор CVSS 4.0 AV:A/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
атака из смежной сети, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на целостность и доступность
Наименование ФСТЭК Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Даты Опубликована: 07.09.2026 · Обновлена ФСТЭК: 07.09.2026 · Выявлена: 09.06.2026
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-434 — неограниченная загрузка файлов опасного типа
Класс уязвимости Уязвимость архитектуры · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

  • SIPROTEC 5 6MD85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MD86 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7KE85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SA86 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SA87 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SD86 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SD87 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ86 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SK85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL82 (CP100) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL86 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL87 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SS85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7ST85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7ST85 (CP300) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7ST86 (CP300) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UT82 (CP100) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UT85 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UT87 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7VK87 (CP200) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ81 (CP100) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ82 (CP100) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SK82 (CP100) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ81 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SK82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SX82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SY82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UT82 (CP150) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MD84 (CP300) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MD85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MD86 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MD89 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 6MU85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7KE85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SA86 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SA87 (CP300) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SD86 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SD87 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SJ86 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SK85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL86 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SL87 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SS85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7SX85 (CP300) (Siemens) — средство АСУ ТП, ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UM85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • SIPROTEC 5 7UT85 (CP300) (Siemens) — ПО программно-аппаратного средства АСУ ТП
  • … и ещё 8 позиций

Возможные меры по устранению уязвимости

Обновление.

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии: