Intel

CVE-2026-50093

Siemens ProductCERT Advisory SSA-254516

criticalEPSS 0,3 %

Beschreibung

Eine Schwachstelle wurde in Siveillance Control Pro V3.0 (alle Versionen < V3.0.12.2173), Siveillance Control Pro V4.0 (alle Versionen < V4.0.9.2178), Siveillance Control V3.0 (alle Versionen < V3.0.22.2177) und Siveillance Control V4.0 (alle Versionen < V4.0.11.2177) identifiziert. Eine Schwachstelle im OIS Webmodul ermöglicht es einem Angreifer, beliebige Dateien auf den Server hochzuladen. Die erfolgreiche Ausnutzung dieser Schwachstelle könnte einem Angreifer ermöglichen, Root-Zugriff auf das Hostsystem zu erlangen und potenziell eine vollständige Kompromittierung der betroffenen OIS-Umgebung herbeizuführen.

Quelle: siemens_advisoryNVD (NIST)cvelistv5

Metriken

XIEM Effective CVSS
9.0
Quelle: nvd-v3
EPSS-Perzentil
23,0 %
Erhöht — CVE ist relevanter als mindestens 10 % der heute bewerteten CVEs.
KEV-Status
—
Alle Metriken anzeigen
Severity
critical
Priority-Score
78.82
Exploit-Reife
kein öffentlicher PoC bekannt
CVSS v3
9.0
CVSS v4
8.9
EPSS-Score
0,3 %
Niedrig — Modell schätzt < 1 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-09-08 09:18 UTC
CWE
CWE-434

Weakness-Klassen (CWE)

  • CWE-434Base

    Unrestricted Upload of File with Dangerous Type

    The product allows the upload or transfer of dangerous file types that are automatically processed within its environment.

    cwe.mitre.org →

Quellen & Referenzen

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. CVE Modified2026-09-08 13:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-50093","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalI…
  2. New CVE Received2026-09-08 09:18 UTC· productcert@siemens.com
    • Description: A vulnerability has been identified in Siveillance Control Pro V3.0 (All versions < V3.0.12.2173), Siveillance Control Pro V4.0 (All versions < V4.0.9.2178), Siveillance Control V3.0 (All versions < V3.0.22.2177), Siveillance Control V4.0 (All versions < V4.0.11.2177). A vulnerability in the OIS web module allows an attacker to upload arbitrary files to the server. Successful exploitation of this vulnerability could allow an attacker to gain root access on the host system, potentially leading to a full compromise of the affected OIS environment.
    • CVSS V4.0: AV:A/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
    • CVSS V3.1: AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
    • CWE: CWE-434