Vulnérabilité critique dans Siemens Desigo CC : exécution de code via des fichiers graphiques piégés ثغرة خطيرة في نظام Siemens Desigo CC: تنفيذ برمجيات خبيثة عبر ملفات رسومية مفخخة
Une faille touche les versions V6 et V7 de la solution de gestion de bâtiments Siemens Desigo CC. Elle permet à un attaquant de faire exécuter du code arbitraire sur un poste client via un document graphique piégé contenant un script malveillant. L'ouverture du fichier par un utilisateur autorisé suffit à compromettre le système d'exploitation client et pourrait ouvrir la voie à une propagation de l'attaque au sein du réseau de l'entreprise. Siemens recommande de revoir les politiques d'autorisation liées à l'application graphique concernée. تصيب ثغرة أمنية إصدارات V6 وV7 من نظام إدارة المباني Siemens Desigo CC. تتيح هذه الثغرة لمهاجم تنفيذ تعليمات برمجية عشوائية على جهاز العميل عبر مستند رسومي مفخخ يحتوي على نص برمجي خبيث. يكفي أن يفتح مستخدم مصرح له هذا الملف حتى يتعرض نظام تشغيل الجهاز للاختراق، مما قد يمهد لانتشار الهجوم داخل شبكة المؤسسة. توصي شركة Siemens بمراجعة سياسات التفويض المرتبطة بتطبيق الرسوميات المعني.
- Produits concernésالمنتجات المعنية
- Siemens Desigo CC family V6 et V7 (toutes versions) نظام Siemens Desigo CC، الإصدارات V6 وV7 (جميع الإصدارات)
- Niveau de criticitéمستوى الخطورة
- CVSS v3 8.2 درجة CVSS v3: 8.2
- Risque pour l'entrepriseالمخاطر على الشركة
- Compromission du système d'exploitation du poste client et possibilité de mouvement latéral au sein du réseau de l'organisation à la suite de l'ouverture d'un document graphique piégé. اختراق نظام تشغيل جهاز العميل وإمكانية انتشار الهجوم داخل شبكة المؤسسة عند فتح مستند رسومي مفخخ.
- Action recommandéeالإجراء الموصى به
- Évaluer et renforcer la politique d'autorisation pour l'application Graphics afin de limiter l'ouverture de documents non fiables par les utilisateurs disposant de privilèges suffisants. مراجعة وتعزيز سياسة التفويض الخاصة بتطبيق الرسوميات للحد من فتح المستخدمين ذوي الصلاحيات لملفات غير موثوقة.
- CISA — Cybersecurity Advisories — Siemens Desigo CC family (22 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.