Siemens ProductCERT publiceerde op 13 oktober 2026 security advisory SSA-333035 over meerdere kwetsbaarheden in APOGEE-, TALON- en Desigo PXC/PXM-producten. Volgens Siemens kan een aanvaller daarmee een denial of service veroorzaken en mogelijk de beschikbaarheid van het apparaat aantasten.
Kernfeiten
- Getroffen volgens Siemens: APOGEE PXC Compact en Modular (BACnet) en TALON TC Compact en Modular (BACnet) vóór V3.5.7, APOGEE PXC Compact en Modular (P2 Ethernet) vóór V2.8.21, alle versies van APOGEE MBC en MEC (PPC), en Desigo PXC00-E.D, PXC00-U, PXC001-E.D, PXC12-E.D, PXC22-E.D, PXC22.1-E.D, PXC36.1-E.D, PXC50-E.D, PXC64-U, PXC100-E.D, PXC128-U, PXC200-E.D en PXM20-E vanaf V2.3. (bron: Siemens ProductCERT)
- Siemens heeft updates uitgebracht: V3.5.7 voor APOGEE PXC (BACnet) en TALON TC, en V2.8.21 voor APOGEE PXC (P2 Ethernet). Voor APOGEE MBC/MEC en de genoemde Desigo PXC/PXM-producten is volgens Siemens momenteel geen fix gepland. (bron: Siemens ProductCERT)
- CVE-2026-102073 tot en met CVE-2026-102076 zitten volgens Siemens in de web- en FTP-service; de hoogste score is CVSS v3.1 8.2 (v4.0 8.8). Siemens adviseert de FTP/Web-service uit te schakelen en vermeldt dat die standaard uit staat op APOGEE-, Desigo- en TALON-producten. (bron: Siemens ProductCERT)
- CVE-2026-89208 (Desigo PXC/PXM) laat volgens Siemens een niet-geauthenticeerde aanvaller op afstand geheugen buiten de pakketgrenzen lezen (CVSS v3.1 5.3). Siemens adviseert netwerksegmentatie en de controllers achter goed geconfigureerde gateways/firewalls te plaatsen. (bron: Siemens ProductCERT)
- Siemens bedankt Stanislav Dashevskyi en Francesco La Spina van Forescout Technologies voor de gecoördineerde melding. (bron: Siemens ProductCERT)
Is er een update voor Desigo PXC?
Nee. Volgens Siemens is voor de genoemde Desigo PXC/PXM-producten momenteel geen fix gepland; Siemens adviseert netwerksegmentatie en de controllers achter goed geconfigureerde gateways/firewalls te plaatsen.
Bron
Datum bron: 13 oktober 2026. Dit bericht geeft alleen weer wat de bron zelf meldt, zonder eigen interpretatie (zie ons bronbeleid).