CVE-2026-72895 in SIMATIC IPC BX-21Ainfo

Zusammenfassung

von VulDB • 13.10.2026

È stata identificata una vulnerabilità in SIMATIC IPC BX-21A (tutte le versioni < V31.01.13), SIMATIC IPC RW-543A (tutte le versioni < V1.1.4) e SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (tutte le versioni < V28.01.15). È presente una chiave di test del fornitore della BIOS nel database delle chiavi UEFI Secure Boot. Ciò potrebbe consentire a un attaccante locale con accesso fisico o amministrativo al dispositivo di avviare un sistema operativo o un'applicazione UEFI firmata con tale chiave di test, aggirando le protezioni UEFI Secure Boot anche quando Secure Boot è abilitato, portando potenzialmente alla completa perdita di riservatezza, integrità e disponibilità del dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Siemens

Reservieren

10.08.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417524

EPSS

0.00142

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!