Vulnerabilidades em Produtos Siemens e Johnson Controls

Detalhes Técnicos

• Siemens Siveillance Video: vulnerabilidade que permite execução de código remoto (CVE-2026-3014) em versões anteriores a 23.3.27, 24.1.16 e 25.1.15.
• Siemens Parasolid: vulnerabilidade de leitura fora do limite que permite crash do aplicativo ou execução de código arbitrário (CVE-2026-64629) em versões anteriores a 38.0.235 e 38.1.230.
• Siemens License Server: vulnerabilidades que permitem elevação de privilégios e leitura de arquivos arbitrários (CVE-2026-69108, CVE-2026-69109) em versões anteriores a 5.1 e 5.3.
• Siemens Desigo DXR e PXC Controllers: vulnerabilidade que permite negação de serviço (CVE-2026-59693) em versões anteriores a 01.21.233.16-7862.
• Johnson Controls Inc. Airwall: vulnerabilidades que permitem descriptografia de dados sensíveis e bypass de autenticação (CVE-2026-64887, CVE-2026-34492) em versões anteriores a 4.0.4.

Recomendações

• Atualizar os produtos afetados para as versões mais recentes.
• Implementar medidas de segurança para prevenir ataques de execução de código remoto e elevação de privilégios.
• Monitorar os sistemas para detectar possíveis ataques.

As informações detalhadas podem ser encontradas nos advisories da CISA: https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-09, https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-10-0, https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-07, https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-08, https://www.cisa.gov/news-events/ics-advisories/icsa-26-225-03.