Siemens vulnerabilities

2 CVEs tracked

Siemens appears prominently in recent reports in the context of Iranian threat actors targeting ICS devices. The main focus is on critical zero-day vulnerabilities in ROX II industrial switches (chained for privilege escalation and persistent root access) and the release of fixes for multiple vulnerabilities as part of ICS Patch Tuesday. Additionally, CVE-2026-69109 (remote path traversal) and CVE-2026-69108 (local privilege escalation) have been identified for Siemens License Server. Defenders should immediately update SLS to at least version 5.3, prioritize patching for ROX II switches, and enhance network segmentation in ICS environments.

Azərbaycanca: Siemens son hesabatlarda İran mənşəli hack qruplarının ICS cihazlarını hədəf alması kontekstində önə çıxır. Əsas diqqət ROX II sənaye switch-lərindəki kritik zero-day zəiflikləri (zəncirvari şəkildə imtiyaz yüksəltmə və persistent root girişi təmin edir) və ICS Patch Tuesday çərçivəsində müxtəlif zəifliklərin düzəldilməsi üzərindədir. Bundan əlavə, CVE-2026-69109 (remote path traversal) və CVE-2026-69108 (local privilege escalation) Siemens License Server üçün identifikasiya olunub. Müdafiəçilər SLS-i dərhal ən azı 5.3 versiyasına yeniləməli, ROX II patch-lərini prioritetləşdirməli və ICS mühitlərində şəbəkə seqmentasiyasını gücləndirməlidir.

This hub is built from skopnix's own reporting on Siemens: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.