CVE Listesine Dön
CVE-2026-44415

Vulnerability in Siemens Industrial Edge Device Kit Arm64 V1.10

CVSS Skor

9.1

EPSS İhtimal

—

Risk Skoru

0.9

Yayın

4 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

Siemens Industrial Edge Device Kit İçin Kritik API Güvenlik Açığı

Okunan kaynak

2

Kaynak uyumu

Tam uyum

Kanıt güveni

%63

Kısa açıklama

Siemens Industrial Edge Device Kit ürünlerinde, kimliği doğrulanmış kullanıcılar için iç API'lere ve yollara erişimin düzgün kısıtlanamaması nedeniyle kritik bir güvenlik açığı bulunmaktadır.

Neden önemli?

Kimliği doğrulanmış uzak bir saldırganın hassas bilgilere erişmesine, yetkisiz sisteme erişim sağlamasına veya veri silmesine yol açabileceği için ciddi risk barındırır.

Ne yapılmalı?

  • Siemens resmi güvenlik tavsiyelerini takip edin
  • Ürün güncellemeleri için satıcı duyurularını inceleyin
Kanıt zinciri ve kaynaklar2 doğrulanmış iddia

Etkilenen sistemler, kimliği doğrulanmış kullanıcılar için iç API'lere ve yollara erişimi düzgün kısıtlamamaktadır.

S0 · daybreach-canonicalS1 · cvelistS2 · nvd

Güvenlik açığı, kimliği doğrulanmış uzaktan bir saldırganın hassas bilgilere erişmesine veya veri silmesine neden olabilir.

S0 · daybreach-canonicalS1 · cvelistS2 · nvd
Kaynaklardaki teknik metni göster

Affected systems do not properly restrict access to internal APIs and paths for authenticated users. This could allow an authenticated remote attacker to access sensitive internal information, which in the worst case could be leveraged to facilitate unauthorized access to the system or result in the deletion of data.

CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

CWE: CWE-35

Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-44415 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1siemensIndustrial Edge Device Kit - arm64 V1.10 İncele
2siemensIndustrial Edge Device Kit - arm64 V1.11 İncele
3siemensIndustrial Edge Device Kit - arm64 V1.12 İncele
4siemensIndustrial Edge Device Kit - arm64 V1.13 İncele
5siemensIndustrial Edge Device Kit - arm64 V1.14 İncele
6siemensIndustrial Edge Device Kit - arm64 V1.15 İncele
7siemensIndustrial Edge Device Kit - arm64 V1.16 İncele
8siemensIndustrial Edge Device Kit - arm64 V1.17 İncele
9siemensIndustrial Edge Device Kit - arm64 V1.18 İncele
10siemensIndustrial Edge Device Kit - arm64 V1.19 İncele
11siemensIndustrial Edge Device Kit - arm64 V1.20 İncele
12siemensIndustrial Edge Device Kit - arm64 V1.21 İncele
13siemensIndustrial Edge Device Kit - arm64 V1.22 İncele
14siemensIndustrial Edge Device Kit - arm64 V1.23 İncele
15siemensIndustrial Edge Device Kit - arm64 V1.24 İncele
16siemensIndustrial Edge Device Kit - arm64 V1.25 İncele
17siemensIndustrial Edge Device Kit - arm64 V1.26 İncele
18siemensIndustrial Edge Device Kit - arm64 V1.27 İncele
19siemensIndustrial Edge Device Kit - arm64 V1.28 İncele
20siemensIndustrial Edge Device Kit - arm64 V1.5 İncele
21siemensIndustrial Edge Device Kit - arm64 V1.6 İncele
22siemensIndustrial Edge Device Kit - arm64 V1.7 İncele
23siemensIndustrial Edge Device Kit - arm64 V1.8 İncele
24siemensIndustrial Edge Device Kit - arm64 V1.9 İncele
25siemensIndustrial Edge Device Kit - x86-64 V1.10 İncele
26siemensIndustrial Edge Device Kit - x86-64 V1.11 İncele
27siemensIndustrial Edge Device Kit - x86-64 V1.12 İncele
28siemensIndustrial Edge Device Kit - x86-64 V1.13 İncele
29siemensIndustrial Edge Device Kit - x86-64 V1.14 İncele
30siemensIndustrial Edge Device Kit - x86-64 V1.15 İncele
31siemensIndustrial Edge Device Kit - x86-64 V1.16 İncele
32siemensIndustrial Edge Device Kit - x86-64 V1.17 İncele
33siemensIndustrial Edge Device Kit - x86-64 V1.18 İncele
34siemensIndustrial Edge Device Kit - x86-64 V1.19 İncele
35siemensIndustrial Edge Device Kit - x86-64 V1.20 İncele
36siemensIndustrial Edge Device Kit - x86-64 V1.21 İncele
37siemensIndustrial Edge Device Kit - x86-64 V1.22 İncele
38siemensIndustrial Edge Device Kit - x86-64 V1.23 İncele
39siemensIndustrial Edge Device Kit - x86-64 V1.24 İncele
40siemensIndustrial Edge Device Kit - x86-64 V1.25 İncele
41siemensIndustrial Edge Device Kit - x86-64 V1.26 İncele
42siemensIndustrial Edge Device Kit - x86-64 V1.27 İncele
43siemensIndustrial Edge Device Kit - x86-64 V1.28 İncele
44siemensIndustrial Edge Device Kit - x86-64 V1.5 İncele
45siemensIndustrial Edge Device Kit - x86-64 V1.6 İncele
46siemensIndustrial Edge Device Kit - x86-64 V1.7 İncele
47siemensIndustrial Edge Device Kit - x86-64 V1.8 İncele
48siemensIndustrial Edge Device Kit - x86-64 V1.9 İncele
49siemensSIMATIC HMI MTP1000 Unified Comfort Panel İncele
50siemensSIMATIC HMI MTP1000 Unified Comfort Panel hygienic İncele
51siemensSIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design İncele
52siemensSIMATIC HMI MTP1000, Unified Comfort Panel neutral İncele
53siemensSIMATIC HMI MTP1200 Comfort Pro for stand (expandable, flange at the bottom) İncele
54siemensSIMATIC HMI MTP1200 Comfort Pro for support arm (expandable, round tube) and extension unit İncele
55siemensSIMATIC HMI MTP1200 Comfort Pro for support arm (not extendable, flange on top) İncele
56siemensSIMATIC HMI MTP1200 Comfort Pro neutral design for stand (expandable, flange at the bottom) İncele
57siemensSIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (expandable, round tube) and extension İncele
58siemensSIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (not extendable, flange on top) İncele
59siemensSIMATIC HMI MTP1200 Unified Comfort Panel İncele
60siemensSIMATIC HMI MTP1200 Unified Comfort Panel hygienic İncele
61siemensSIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design İncele
62siemensSIMATIC HMI MTP1200 Unified Comfort Panel neutral design İncele
63siemensSIMATIC HMI MTP1500 Comfort Pro for stand (expandable, flange at the bottom) İncele
64siemensSIMATIC HMI MTP1500 Comfort Pro for support arm (expandable, round tube) and extension unit İncele
65siemensSIMATIC HMI MTP1500 Comfort Pro for support arm (not extendable, flange on top) İncele
66siemensSIMATIC HMI MTP1500 Comfort Pro neutral design for stand (expandable, flange at the bottom) İncele
67siemensSIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (expandable, round tube) and extension İncele
68siemensSIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (not extendable, flange on top) İncele
69siemensSIMATIC HMI MTP1500 Unified Comfort Panel İncele
70siemensSIMATIC HMI MTP1500 Unified Comfort Panel hygienic İncele
71siemensSIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design İncele
72siemensSIMATIC HMI MTP1500 Unified Comfort Panel neutral design İncele
73siemensSIMATIC HMI MTP1900 Comfort Pro for stand (expandable, flange at the bottom) İncele
74siemensSIMATIC HMI MTP1900 Comfort Pro for support arm (expandable, round tube) and extension unit İncele
75siemensSIMATIC HMI MTP1900 Comfort Pro for support arm (not extendable, flange on top) İncele
76siemensSIMATIC HMI MTP1900 Comfort Pro neutral design for stand (expandable, flange at the bottom) İncele
77siemensSIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (expandable, round tube) and extension İncele
78siemensSIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (not extendable, flange on top) İncele
79siemensSIMATIC HMI MTP1900 Unified Comfort Panel İncele
80siemensSIMATIC HMI MTP1900 Unified Comfort Panel hygienic İncele
81siemensSIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design İncele
82siemensSIMATIC HMI MTP1900 Unified Comfort Panel neutral design İncele
83siemensSIMATIC HMI MTP2200 Comfort Pro for stand (expandable, flange at the bottom) İncele
84siemensSIMATIC HMI MTP2200 Comfort Pro for support arm (expandable, round tube) and extension unit İncele
85siemensSIMATIC HMI MTP2200 Comfort Pro for support arm (not extendable, flange on top) İncele
86siemensSIMATIC HMI MTP2200 Comfort Pro neutral design for stand (expandable, flange at the bottom) İncele
87siemensSIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (expandable, round tube) and extension İncele
88siemensSIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (not extendable, flange on top) İncele
89siemensSIMATIC HMI MTP2200 Unified Comfort Hygienic İncele
90siemensSIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design İncele
91siemensSIMATIC HMI MTP2200 Unified Comfort Panel İncele
92siemensSIMATIC HMI MTP2200 Unified Comfort Panel neutral design İncele
93siemensSIMATIC HMI MTP700 Unified Comfort Panel İncele
94siemensSIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design İncele
95siemensSIMATIC HMI MTP700, Unified Comfort Panel neutral design İncele
96siemensSIPLUS HMI MTP1000 Unified Comfort İncele
97siemensSIPLUS HMI MTP1200 Unified Comfort İncele
98siemensSIPLUS HMI MTP700 Unified Comfort İncele
Total Affected Vendor: 1|Products: 98

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
9.1CVSS V3_1CRITICALCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HCVE CNA
9.1CVSS V31CRITICALCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HNVD
8.9CVSS V4_0HIGHCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:HCVE CNA
8.9CVSS V40HIGHCVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-44415 is associated with the following CWEs:

CWE-35: Common Weakness Enumeration Entry CWE-35

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-44415 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://cert-portal.siemens.com/productcert/html/ssa-377139.htmlvendor-advisoryhttps://cert-portal.siemens.com/productcert/html/ssa-832641.htmlvendor-advisory

CVSS Vektör Radar Grafiği

9.1 / 10
Attack VectorNetworkComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityHigh

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

S
siemens logo
siemens

Zafiyet Türü (CWE & CAPEC)

CWE-35

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-44415"