CVE Listesine Dön
CVE-2026-44414

Vulnerability in Siemens Industrial Edge Cloud Device (IECD)

CVSS Skor

6.8

EPSS İhtimal

—

Risk Skoru

0.7

Yayın

4 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

Siemens Industrial Edge Cloud Device Ürünlerinde Güvenlik Açığı

Okunan kaynak

2

Kaynak uyumu

Tam uyum

Kanıt güveni

%63

Kısa açıklama

Siemens Industrial Edge Cloud Device (IECD) ve çeşitli Industrial Edge cihaz bileşenlerinde kritik bir zafiyet tespit edilmiştir. İlgili açık, uzaktan erişim imkanı barındırarak gizlilik açısından riskler oluşturmaktadır.

Neden önemli?

Yetkilendirme gerektiren bu zafiyet, hassas verilerin gizliliğini tehlikeye atabilecek nitelikte yüksek önem arz eder.

Ne yapılmalı?

  • Resmî Siemens güvenlik duyurularını ve yönlendirmelerini takip edin
  • İlgili tedarikçi danışma belgelerine başvurun
Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

Siemens Industrial Edge Cloud Device (IECD) ve çeşitli cihaz kitlerinde güvenlik açığı tespit edilmiştir.

S0 · daybreach-canonicalS1 · cvelistS2 · nvd

İlgili zafiyetin CVSS taban puanı 6.8 olarak belirlenmiştir.

S0 · daybreach-canonicalS1 · cvelistS2 · nvd
Kaynaklardaki teknik metni göster

A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial Edge Device Kit - arm64 V1.15, Industrial Edge Device Kit - arm64 V1.16, Industrial Edge Device Kit - arm64 V1.17, Industrial Edge Device Kit - arm64 V1.18, Industrial Edge Device Kit - arm64 V1.19, Industrial Edge Device Kit - arm64 V1.20, Industrial Edge Device Kit - arm64 V1.21, Industrial Edge Device Kit - arm64 V1.22, Industrial Edge Device Kit - arm64 V1.23, Industrial Edge Device Kit - arm64 V1.24, Industrial Edge Device Kit - arm64 V1.25, Industrial Edge Device Kit - arm64 V1.26, Industrial Edge Device Kit - arm64 V1.27, Industrial Edge Device Kit - arm64 V1.28, Industrial Edge Device Kit - arm64 V1.5, Industrial Edge Device Kit - arm64 V1.6, Industrial Edge Device Kit - arm64 V1.7, Industrial Edge Device Kit - arm64 V1.8, Industrial Edge Device Kit - arm64 V1.9, Industrial Edge Device Kit - x86-64 V1.10, Industrial Edge Device Kit - x86-64 V1.11, Industrial Edge Device Kit - x86-64 V1.12, Industrial Edge Device Kit - x86-64 V1.13, Industrial Edge Device Kit - x86-64 V1.14, Industrial Edge Device Kit - x86-64 V1.15, Industrial Edge Device Kit - x86-64 V1.16, Industrial Edge Device Kit - x86-64 V1.17, Industrial Edge Device Kit - x86-64 V1.18, Industrial Edge Device Kit - x86-64 V1.19, Industrial Edge Device Kit - x86-64 V1.20, Industrial Edge Device Kit - x86-64 V1.21, Industrial Edge Device Kit - x86-64 V1.22, Industrial Edge Device Kit - x86-64 V1.23, Industrial Edge Device Kit - x86-64 V1.24, Industrial Edge Device Kit - x86-64 V1.25, Industrial Edge Device Kit - x86-64 V1.26, Industrial Edge Device Kit - x86-64 V1.27, Industrial Edge Device Kit - x86-64 V1.28, Industrial Edge Device Kit - x86-64 V1.5, Industrial Edge Device Kit - x86-64 V1.6, Industrial Edge Device Kit - x86-64 V1.7, Industrial Edge Device Kit - x86-64 V1.8, Industrial Edge Device Kit - x86-64 V1.9, Industrial Edge Own Device (IEOD), Industrial Edge Virtual Device (IEVD), SCALANCE LPE9413 (6GK5998-3GS01-2AC2), SCALANCE LPE9433 (6GK5998-3GS11-2AC2), SIMATIC IoT2050 Advanced IED (6ES7647-0BW00-1YA2), SIMATIC IoT2050 SM IED (6ES7647-0CW00-1AA2), SIMATIC IPC BX-21A Industrial Edge Device, SIMATIC IPC BX-39A Industrial Edge Device, SIMATIC IPC BX-59A Industrial Edge Device, SIMATIC IPC127E Industrial Edge Device, SIMATIC IPC227E Industrial Edge Device, SIMATIC IPC227G Industrial Edge Device, SIMATIC IPC427E Industrial Edge Device, SIMATIC IPC847E Industrial Edge Device. Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system.

CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

CWE: CWE-35

Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-44414 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1siemensIndustrial Edge Cloud Device (IECD) İncele
2siemensIndustrial Edge Device Kit - arm64 V1.10 İncele
3siemensIndustrial Edge Device Kit - arm64 V1.11 İncele
4siemensIndustrial Edge Device Kit - arm64 V1.12 İncele
5siemensIndustrial Edge Device Kit - arm64 V1.13 İncele
6siemensIndustrial Edge Device Kit - arm64 V1.14 İncele
7siemensIndustrial Edge Device Kit - arm64 V1.15 İncele
8siemensIndustrial Edge Device Kit - arm64 V1.16 İncele
9siemensIndustrial Edge Device Kit - arm64 V1.17 İncele
10siemensIndustrial Edge Device Kit - arm64 V1.18 İncele
11siemensIndustrial Edge Device Kit - arm64 V1.19 İncele
12siemensIndustrial Edge Device Kit - arm64 V1.20 İncele
13siemensIndustrial Edge Device Kit - arm64 V1.21 İncele
14siemensIndustrial Edge Device Kit - arm64 V1.22 İncele
15siemensIndustrial Edge Device Kit - arm64 V1.23 İncele
16siemensIndustrial Edge Device Kit - arm64 V1.24 İncele
17siemensIndustrial Edge Device Kit - arm64 V1.25 İncele
18siemensIndustrial Edge Device Kit - arm64 V1.26 İncele
19siemensIndustrial Edge Device Kit - arm64 V1.27 İncele
20siemensIndustrial Edge Device Kit - arm64 V1.28 İncele
21siemensIndustrial Edge Device Kit - arm64 V1.5 İncele
22siemensIndustrial Edge Device Kit - arm64 V1.6 İncele
23siemensIndustrial Edge Device Kit - arm64 V1.7 İncele
24siemensIndustrial Edge Device Kit - arm64 V1.8 İncele
25siemensIndustrial Edge Device Kit - arm64 V1.9 İncele
26siemensIndustrial Edge Device Kit - x86-64 V1.10 İncele
27siemensIndustrial Edge Device Kit - x86-64 V1.11 İncele
28siemensIndustrial Edge Device Kit - x86-64 V1.12 İncele
29siemensIndustrial Edge Device Kit - x86-64 V1.13 İncele
30siemensIndustrial Edge Device Kit - x86-64 V1.14 İncele
31siemensIndustrial Edge Device Kit - x86-64 V1.15 İncele
32siemensIndustrial Edge Device Kit - x86-64 V1.16 İncele
33siemensIndustrial Edge Device Kit - x86-64 V1.17 İncele
34siemensIndustrial Edge Device Kit - x86-64 V1.18 İncele
35siemensIndustrial Edge Device Kit - x86-64 V1.19 İncele
36siemensIndustrial Edge Device Kit - x86-64 V1.20 İncele
37siemensIndustrial Edge Device Kit - x86-64 V1.21 İncele
38siemensIndustrial Edge Device Kit - x86-64 V1.22 İncele
39siemensIndustrial Edge Device Kit - x86-64 V1.23 İncele
40siemensIndustrial Edge Device Kit - x86-64 V1.24 İncele
41siemensIndustrial Edge Device Kit - x86-64 V1.25 İncele
42siemensIndustrial Edge Device Kit - x86-64 V1.26 İncele
43siemensIndustrial Edge Device Kit - x86-64 V1.27 İncele
44siemensIndustrial Edge Device Kit - x86-64 V1.28 İncele
45siemensIndustrial Edge Device Kit - x86-64 V1.5 İncele
46siemensIndustrial Edge Device Kit - x86-64 V1.6 İncele
47siemensIndustrial Edge Device Kit - x86-64 V1.7 İncele
48siemensIndustrial Edge Device Kit - x86-64 V1.8 İncele
49siemensIndustrial Edge Device Kit - x86-64 V1.9 İncele
50siemensIndustrial Edge Own Device (IEOD) İncele
51siemensIndustrial Edge Virtual Device (IEVD) İncele
52siemensSCALANCE LPE9413 İncele
53siemensSCALANCE LPE9433 İncele
54siemensSIMATIC IoT2050 Advanced IED İncele
55siemensSIMATIC IoT2050 SM IED İncele
56siemensSIMATIC IPC BX-21A Industrial Edge Device İncele
57siemensSIMATIC IPC BX-39A Industrial Edge Device İncele
58siemensSIMATIC IPC BX-59A Industrial Edge Device İncele
59siemensSIMATIC IPC127E Industrial Edge Device İncele
60siemensSIMATIC IPC227E Industrial Edge Device İncele
61siemensSIMATIC IPC227G Industrial Edge Device İncele
62siemensSIMATIC IPC427E Industrial Edge Device İncele
63siemensSIMATIC IPC847E Industrial Edge Device İncele
Total Affected Vendor: 1|Products: 63

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.9CVSS V4_0MEDIUMCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:NCVE CNA
6.9CVSS V40MEDIUMCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
6.8CVSS V3_1MEDIUMCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:NCVE CNA
6.8CVSS V31MEDIUMCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-44414 is associated with the following CWEs:

CWE-35: Common Weakness Enumeration Entry CWE-35

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-44414 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://cert-portal.siemens.com/productcert/html/ssa-377139.htmlvendor-advisoryhttps://cert-portal.siemens.com/productcert/html/ssa-832641.htmlvendor-advisory

CVSS Vektör Radar Grafiği

6.8 / 10
Attack VectorNetworkComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
siemens logo
siemens

Zafiyet Türü (CWE & CAPEC)

CWE-35

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-44414"