{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"SIMATIC SISTAR versions sup\u00e9rieures ou \u00e9gales \u00e0 8.2.0.1 et versions ant\u00e9rieures \u00e0 8.2.0.5","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional V20 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V8.1 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC BATCH V9.1 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC PCS 7 V9.1 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V7.5 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-59082","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional V18 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC Information Server 2022 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V8.0 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-59082","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V7/V8 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC Process Historian 2022 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC Information Server 2020 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V8.1 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-59082","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional V21 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Unified PC Runtime toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC OA V3.21 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Unified for Industrial Edge toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC BRAUMAT versions sup\u00e9rieures ou \u00e9gales \u00e0 8.2.0.1 et versions ant\u00e9rieures \u00e0 8.2.0.5","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC OA V3.20 versions ant\u00e9rieures \u00e0 3.20 P17.1","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC Process Historian 2020 toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional V19 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V7.5 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Companion toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Runtime Professional V17 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC Unified SIQENCE toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC WinCC V8.0 toutes versions pour la vuln\u00e9rabilit\u00e9 CVE-2026-58114","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}},{"description":"SIMATIC Profiling Tool toutes versions. L'\u00e9diteur indique que le produit ne b\u00e9n\u00e9ficiera pas de correctif de s\u00e9curit\u00e9 pour la vuln\u00e9rabilit\u00e9 CVE-2026-111497.","product":{"name":"SIMATIC","vendor":{"name":"Siemens","scada":true}}}],"affected_systems_content":"","content":"## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des correctifs (cf. section Documentation).","cves":[{"name":"CVE-2026-58114","url":"https://www.cve.org/CVERecord?id=CVE-2026-58114"},{"name":"CVE-2026-59082","url":"https://www.cve.org/CVERecord?id=CVE-2026-59082"},{"name":"CVE-2026-111497","url":"https://www.cve.org/CVERecord?id=CVE-2026-111497"}],"links":[],"reference":"CERTFR-2026-AVI-1495","revisions":[{"description":"Version initiale","revision_date":"2026-11-10T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Siemens SIMATIC. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance et un contournement de la politique de s\u00e9curit\u00e9.","title":"Multiples vuln\u00e9rabilit\u00e9s dans Siemens SIMATIC","vendor_advisories":[{"published_at":"2026-11-10","title":"Bulletin de s\u00e9curit\u00e9 Siemens SSA-979641","url":"https://cert-portal.siemens.com/productcert/html/ssa-979641.html"},{"published_at":"2026-11-10","title":"Bulletin de s\u00e9curit\u00e9 Siemens SSA-242944","url":"https://cert-portal.siemens.com/productcert/html/ssa-242944.html"},{"published_at":"2026-11-10","title":"Bulletin de s\u00e9curit\u00e9 Siemens SSA-970803","url":"https://cert-portal.siemens.com/productcert/html/ssa-970803.html"}]}