Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Siemens SIMATIC

Gestion du document

Référence	CERTFR-2026-AVI-1495
Titre	Multiples vulnérabilités dans Siemens SIMATIC
Date de la première version	10 novembre 2026
Date de la dernière version	10 novembre 2026
Source(s)	Bulletin de sécurité Siemens SSA-242944 du 10 novembre 2026 Bulletin de sécurité Siemens SSA-970803 du 10 novembre 2026 Bulletin de sécurité Siemens SSA-979641 du 10 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance

Systèmes affectés

SIMATIC BATCH V9.1 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC BRAUMAT versions supérieures ou égales à 8.2.0.1 et versions antérieures à 8.2.0.5
SIMATIC Information Server 2020 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC Information Server 2022 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC PCS 7 V9.1 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC Process Historian 2020 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC Process Historian 2022 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-58114.
SIMATIC Profiling Tool toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2026-111497.
SIMATIC SISTAR versions supérieures ou égales à 8.2.0.1 et versions antérieures à 8.2.0.5
SIMATIC WinCC Companion toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC OA V3.20 versions antérieures à 3.20 P17.1
SIMATIC WinCC OA V3.21 toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC Runtime Professional toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC Runtime Professional V17 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC Runtime Professional V18 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC Runtime Professional V19 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC Runtime Professional V20 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC Runtime Professional V21 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC Unified for Industrial Edge toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC Unified PC Runtime toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC Unified SIQENCE toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC V7.5 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC V7.5 toutes versions pour la vulnérabilité CVE-2026-59082
SIMATIC WinCC V7/V8 toutes versions pour la vulnérabilité CVE-2026-111497
SIMATIC WinCC V8.0 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC V8.0 toutes versions pour la vulnérabilité CVE-2026-59082
SIMATIC WinCC V8.1 toutes versions pour la vulnérabilité CVE-2026-58114
SIMATIC WinCC V8.1 toutes versions pour la vulnérabilité CVE-2026-59082

Résumé

De multiples vulnérabilités ont été découvertes dans Siemens SIMATIC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Siemens SSA-242944 du 10 novembre 2026
https://cert-portal.siemens.com/productcert/html/ssa-242944.html
Bulletin de sécurité Siemens SSA-970803 du 10 novembre 2026
https://cert-portal.siemens.com/productcert/html/ssa-970803.html
Bulletin de sécurité Siemens SSA-979641 du 10 novembre 2026
https://cert-portal.siemens.com/productcert/html/ssa-979641.html
Référence CVE CVE-2026-111497
https://www.cve.org/CVERecord?id=CVE-2026-111497
Référence CVE CVE-2026-58114
https://www.cve.org/CVERecord?id=CVE-2026-58114
Référence CVE CVE-2026-59082
https://www.cve.org/CVERecord?id=CVE-2026-59082

Gestion détaillée du document

Date	Description
10 novembre 2026	Version initiale