Siemens ProductCERT publiceerde op 30 oktober 2026 advisory SSA-045512 over de Node2Shell-kwetsbaarheid (CVE-2026-111497) in Siemens-producten. In versie V1.1 van 4 november 2026 is Desigo CC family V8 en V9 toegevoegd als getroffen.
Kernfeiten
- SSA-045512 V1.1 (Last Update 2026-11-04): Desigo CC family V8 All versions en Desigo CC family V9 All versions zijn affected by CVE-2026-111497. (bron: Siemens ProductCERT)
- Remediatie volgens Siemens voor Desigo CC V8 en V9: Install the latest .NET security updates via Windows Update. (bron: Siemens ProductCERT)
- CVSS v3.1 Base Score volgens de advisory: 9.8; CVSS v4.0 Base Score: 9.2. (bron: Siemens ProductCERT)
- Siemens beschrijft CVE-2026-111497 als een buffer overflow in de Brotli-decoder (c/dec/decode.c) in Google Brotli 1.0.3 through 1.2.0, waarmee een remote unauthenticated attacker memory corruption, denial of service of potentieel arbitrary code execution kan veroorzaken via een crafted Brotli-compressed stream. (bron: Siemens ProductCERT)
- History: V1.0 (2026-10-30) Publication Date; V1.1 (2026-11-04) Added Desigo CC to the affected products list. (bron: Siemens ProductCERT)
- Product description volgens Siemens: Desigo CC is the integrated building management platform for managing high-performing buildings. (bron: Siemens ProductCERT)
Welke Desigo CC-versies noemt SSA-045512 als getroffen?
Desigo CC family V8 All versions en Desigo CC family V9 All versions, affected by CVE-2026-111497.
Wat is de remediatie voor Desigo CC volgens Siemens?
Install the latest .NET security updates via Windows Update.
Bron
Datum bron: 4 november 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).