Siemens ProductCERT’in 13 Ekim 2026’da yayımladığı SSA-550198 bülteni, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA tarafından 22 Ekim’de ICSA-26-295-13 numarasıyla yeniden yayımlandı. Bültene göre SIMATIC WinCC’nin üç sürüm dalı, CVE-2026-59241 numaralı veritabanı yetki açığından etkileniyor. Siemens, V8.0 ve V8.1 için düzeltilmiş sürümler yayımladı; V7.5 için 28 Ekim itibarıyla düzeltme yok. CISA’nın bülten dosyasında açığın kötüye kullanıldığına dair bir bilgi yer almıyor.
Ne oldu
Bültene göre WinCC, bir veritabanı rolüne atanan izinleri yeterince kısıtlamıyor. Siemens’e göre bu durum, veritabanına erişimi olan ve kimliği doğrulanmış uzak bir saldırganın yetkisini yükseltmesine ve WinCC’nin kurulu olduğu sunucuda istediği komutları çalıştırmasına yol açabiliyor; sonuç sistemin ele geçirilmesi olabiliyor.
Açık, CWE-266 (hatalı yetki ataması) olarak sınıflandırılıyor. CISA’nın yayımladığı CVSS 3.1 puanı 8,8 (yüksek). Puanın vektörüne göre açık ağ üzerinden, düşük karmaşıklıkla ve kullanıcı etkileşimi olmadan kullanılabiliyor; saldırganın düşük düzeyde bir yetkiye, yani veritabanı erişimine sahip olması gerekiyor.
Kimleri etkiler
Bülten dosyasında üç ürün kaydı listeleniyor:
- SIMATIC WinCC V7.5: bütün sürümler etkileniyor.
- SIMATIC WinCC V8.0: V8.0 Update 11 öncesi sürümler.
- SIMATIC WinCC V8.1: V8.1 Update 7 öncesi sürümler.
Üretici ne öneriyor
Siemens, V8.0 için V8.0 Update 11’e, V8.1 için V8.1 Update 7’ye ya da daha yeni sürümlere geçilmesini öneriyor. V7.5 için bültende 28 Ekim itibarıyla da “şu anda düzeltme yok” kaydı yer alıyor. Bülten özetinde Siemens, düzeltmesi olmayan ürünler için ek düzeltmeler hazırladığını ve önlemler önerdiğini belirtiyor; CISA’nın bülten dosyasında V7.5’e özel ayrı bir önlem kaydı bulunmuyor. Siemens’in genel önerisi, cihazlara ağ erişimini uygun mekanizmalarla korumak ve ortamı Siemens’in endüstriyel güvenlik işletim kılavuzlarına göre yapılandırmak. CISA ayrıca kontrol sistemlerinin internetten erişilebilir olmamasını, iş ağlarından güvenlik duvarıyla ayrılmasını ve uzaktan erişim gerektiğinde güncel tutulan VPN gibi daha güvenli yöntemlerin kullanılmasını öneriyor.
Bültenin tamamı ve güncelleme bağlantıları yan sütundaki bağlantıda.
