Vulnérabilités critiques dans les relais de protection Siemens Reyrolle 7SR5 ثغرات أمنية خطيرة في مرحلات الحماية Siemens Reyrolle 7SR5
Siemens a corrigé plusieurs vulnérabilités affectant les relais de protection Reyrolle 7SR5 dans les versions antérieures à V2.70. Certaines failles, liées notamment au serveur web intégré Cesanta Mongoose, permettent un contournement d'authentification, une écriture hors limites ou un déni de service via des paquets TLS malformés. Le score CVSS atteint 9.8, un niveau élevé. Ces équipements sont déployés dans le secteur de l'énergie à travers le monde. Siemens recommande une mise à jour vers la version V2.70 ou ultérieure afin de limiter les risques pour la disponibilité et l'intégrité des installations électriques. أصدرت شركة Siemens تصحيحات لعدة ثغرات أمنية تؤثر على مرحلات الحماية Reyrolle 7SR5 في الإصدارات السابقة لـ V2.70. ترتبط بعض هذه الثغرات بخادم الويب المدمج Cesanta Mongoose، وتسمح بتجاوز المصادقة، أو الكتابة خارج الحدود المسموح بها، أو رفض الخدمة عبر حزم TLS مشوهة. تصل درجة CVSS إلى 9.8، وهو مستوى مرتفع. تُستخدم هذه الأجهزة في قطاع الطاقة حول العالم. توصي Siemens بالتحديث إلى الإصدار V2.70 أو أحدث للحد من المخاطر على استمرارية وسلامة المنشآت الكهربائية.
- Produits concernésالمنتجات المعنية
- Siemens Reyrolle 7SR5 (versions antérieures à V2.70) أجهزة Siemens Reyrolle 7SR5 (الإصدارات السابقة لـ V2.70)
- Niveau de criticitéمستوى الخطورة
- Élevé (score CVSS 9.8) مرتفع (درجة CVSS 9.8)
- Risque pour l'entrepriseالمخاطر على الشركة
- Ces vulnérabilités touchent des équipements de protection électrique utilisés dans le secteur de l'énergie à l'échelle mondiale, avec des risques de contournement d'authentification, d'écriture hors limites et d'exécution de code non vérifié, pouvant compromettre la disponibilité et l'intégrité des infrastructures critiques. تؤثر هذه الثغرات على معدات الحماية الكهربائية المستخدمة في قطاع الطاقة على مستوى العالم، مع مخاطر تجاوز المصادقة، والكتابة خارج الحدود المسموح بها، وتنفيذ تعليمات برمجية غير موثقة، مما قد يهدد استمرارية وسلامة البنى التحتية الحيوية.
- Action recommandéeالإجراء الموصى به
- Mettre à jour Reyrolle 7SR5 vers la version V2.70 ou ultérieure, disponible sur le site de support Siemens. يوصى بتحديث Reyrolle 7SR5 إلى الإصدار V2.70 أو أحدث، المتوفر عبر موقع دعم Siemens.
- CISA — Cybersecurity Advisories — Siemens Reyrolle 7SR5 (15 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.