BDU:2026-09048

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость устройств релейной защиты, автоматики и контроля SIPROTEC 5 связана с небольшим количеством возможных случайных значений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ на чтение защищаемой информации

Вендор

Siemens AG

Наименование ПО

SIPROTEC 5 7SA82 (CP100)

SIPROTEC 5 7SD82 (CP100)

SIPROTEC 5 7SL82 (CP100)

SIPROTEC 5 7UT82 (CP100)

SIPROTEC 5 7SJ81 (CP100)

SIPROTEC 5 7SJ82 (CP100)

SIPROTEC 5 7SK82 (CP100)

SIPROTEC 5 7SA82 (CP150)

SIPROTEC 5 7SD82 (CP150)

SIPROTEC 5 7SJ81 (CP150)

SIPROTEC 5 7SJ82 (CP150)

SIPROTEC 5 7SK82 (CP150)

SIPROTEC 5 7SL82 (CP150)

SIPROTEC 5 7SX82 (CP150)

SIPROTEC 5 7SY82 (CP150)

SIPROTEC 5 7UT82 (CP150)

SIPROTEC 5 Compact 7SX800 (CP050)

SIPROTEC 5 6MD84 (CP300)

SIPROTEC 5 6MD85 (CP300)

SIPROTEC 5 6MD86 (CP300)

SIPROTEC 5 6MD89 (CP300)

SIPROTEC 5 6MU85 (CP300)

SIPROTEC 5 7KE85 (CP300)

SIPROTEC 5 7SA86 (CP300)

SIPROTEC 5 7SA87 (CP300)

SIPROTEC 5 7SD86 (CP300)

SIPROTEC 5 7SD87 (CP300)

SIPROTEC 5 7SJ85 (CP300)

SIPROTEC 5 7SJ86 (CP300)

SIPROTEC 5 7SK85 (CP300)

SIPROTEC 5 7SL86 (CP300)

SIPROTEC 5 7SL87 (CP300)

SIPROTEC 5 7SS85 (CP300)

SIPROTEC 5 7ST85 (CP300)

SIPROTEC 5 7ST86 (CP300)

SIPROTEC 5 7SX85 (CP300)

SIPROTEC 5 7UM85 (CP300)

SIPROTEC 5 7UT85 (CP300)

SIPROTEC 5 7UT86 (CP300)

SIPROTEC 5 7UT87 (CP300)

SIPROTEC 5 7VU85 (CP300)

Версия ПО

- (SIPROTEC 5 7SA82 (CP100))

- (SIPROTEC 5 7SD82 (CP100))

- (SIPROTEC 5 7SL82 (CP100))

- (SIPROTEC 5 7UT82 (CP100))

- (SIPROTEC 5 7SJ81 (CP100))

- (SIPROTEC 5 7SJ82 (CP100))

- (SIPROTEC 5 7SK82 (CP100))

до 11.0 (SIPROTEC 5 7SA82 (CP150))

до 11.0 (SIPROTEC 5 7SD82 (CP150))

до 11.0 (SIPROTEC 5 7SJ81 (CP150))

до 11.0 (SIPROTEC 5 7SJ82 (CP150))

до 11.0 (SIPROTEC 5 7SK82 (CP150))

до 11.0 (SIPROTEC 5 7SL82 (CP150))

до 11.0 (SIPROTEC 5 7SX82 (CP150))

до 11.0 (SIPROTEC 5 7SY82 (CP150))

до 11.0 (SIPROTEC 5 7UT82 (CP150))

до 11.0 (SIPROTEC 5 Compact 7SX800 (CP050))

от 7.80 до 11.00 (SIPROTEC 5 6MD84 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 6MD85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 6MD86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 6MD89 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 6MU85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7KE85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SA86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SA87 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SD86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SD87 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SJ85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SJ86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SK85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SL86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SL87 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SS85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7ST85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7ST86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7SX85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7UM85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7UT85 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7UT86 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7UT87 (CP300))

от 7.80 до 11.00 (SIPROTEC 5 7VU85 (CP300))

Тип ПО

Средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использовать рекомендации производителя:

https://cert-portal.siemens.com/productcert/html/ssa-786884.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-786884.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 23%

0.00306

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2024-54017

CVSS3: 5.3

nvd

3 месяца назад

A vulnerability has been identified in SIPROTEC 5 6MD84 (CP300) (All versions < V11.0), SIPROTEC 5 6MD85 (CP200) (All versions), SIPROTEC 5 6MD85 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 6MD86 (CP200) (All versions), SIPROTEC 5 6MD86 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 6MD89 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 6MU85 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 7KE85 (CP200) (All versions), SIPROTEC 5 7KE85 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 7SA82 (CP100) (All versions >= V7.80), SIPROTEC 5 7SA82 (CP150) (All versions < V11.0), SIPROTEC 5 7SA84 (CP200) (All versions), SIPROTEC 5 7SA86 (CP200) (All versions), SIPROTEC 5 7SA86 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 7SA87 (CP200) (All versions), SIPROTEC 5 7SA87 (CP300) (All versions >= V7.80 < V11.0), SIPROTEC 5 7SD82 (CP100) (All versions >= V7.80), SIPROTEC 5 7SD82 (CP150) (All versions < V11.0), SIPROTEC 5 7SD84 (CP200) (All versions), SIPROTEC 5 7SD86 (CP2

GHSA-wv47-qqcp-w8j2

CVSS3: 5.3

github

3 месяца назад

EPSS

Процентиль: 23%

0.00306

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2