Multiples vulnérabilités dans les produits Siemens [CERTFR-2026-AVI-1133 - 08/09/2026]

Multiples vulnérabilités dans les produits Siemens [CERTFR-2026-AVI-1133 – 08/09/2026]

10/09/2026

Vincent

De multiples vulnérabilités de sécurité ont été identifiées au sein de plusieurs gammes d’équipements et progiciels industriels Siemens. Ces failles critiques permettent à des attaquants distants de provoquer une exécution de code arbitraire et d’obtenir une élévation de privilèges sur les systèmes industriels non corrigés.

Risques identifiés

Exécution de code arbitraire
Élévation de privilèges

Systèmes concernés

Les produits affectés incluent :

Desigo CC :

Toutes versions (concernant la vulnérabilité CVE-2026-34223)

SIMATIC AX Runtime Core :

Linux Common Debian arm64 : toutes versions (concernant la vulnérabilité CVE-2026-31431)
Linux Common Debian : toutes versions (concernant la vulnérabilité CVE-2026-31431)
Linux Platform Container Common Debian Development : toutes versions (concernant la vulnérabilité CVE-2026-31431)
Linux VMWare Development : toutes versions (concernant la vulnérabilité CVE-2026-31431)

SIMATIC CN 4100 :

Versions antérieures à 6.0

SIMATIC HMI MTP400 :

Unified Basic (6AV2123-3DB32-0AW0) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP700 :

Unified Basic (6AV2123-3GB32-0AW0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3GB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3GB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3GB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral design (6AV2128-3GB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP1000 :

Unified Basic (6AV2123-3KB32-0AW0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3KB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic (6AV2128-3KB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3KB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral (6AV2128-3KB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP1200 :

Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3MB27-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3MB27-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3MB27-0AX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3MB57-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3MB57-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3MB57-0AX0) : versions antérieures à 21.0.2.1
Unified Basic (6AV2123-3MB32-0AW0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3MB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic (6AV2128-3MB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3MB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral design (6AV2128-3MB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP1500 :

Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3QB27-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3QB27-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3QB27-0AX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3QB57-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3QB57-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3QB57-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3QB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic (6AV2128-3QB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3QB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral design (6AV2128-3QB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP1900 :

Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3UB27-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3UB27-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3UB27-0AX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3UB57-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3UB57-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3UB57-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3UB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic (6AV2128-3UB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel hygienic neutral design (6AV2128-3UB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral design (6AV2128-3UB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC HMI MTP2200 :

Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3XB27-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3XB27-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3XB27-0AX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3XB57-1BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3XB57-0BX0) : versions antérieures à 21.0.2.1
Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3XB57-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Hygienic (6AV2128-3XB40-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Hygienic neutral design (6AV2128-3XB70-0AX0) : versions antérieures à 21.0.2.1
Unified Comfort Panel (6AV2128-3XB06-0AX1) : versions antérieures à 21.0.2.1
Unified Comfort Panel neutral design (6AV2128-3XB36-0AX1) : versions antérieures à 21.0.2.1

SIMATIC IoT2050 Advanced :

Référence (6ES7647-0BA00-1YA2) : toutes versions (concernant la vulnérabilité CVE-2026-31431)

SIMATIC IPC Industrial Edge Device OS (IED-OS) :

Toutes versions (concernant la vulnérabilité CVE-2026-31431)

SIMATIC S7-1500 TM MFP :

Référence (6ES7558-1AA00-0AB0) : toutes versions (concernant la vulnérabilité CVE-2026-31431)

Vulnérabilités

CVE-2026-31431 : vulnérabilité affectant les composants Linux Runtime, IPC Edge, passerelles IoT et modules S7-1500 TM MFP.
CVE-2026-34223 : vulnérabilité affectant le logiciel de supervision Desigo CC.

Solutions

Les administrateurs de systèmes Siemens doivent prendre les mesures suivantes :

Mettre à jour les pupitres SIMATIC HMI Unified vers la version 21.0.2.1 ou supérieure et le module SIMATIC CN 4100 vers la version 6.0 ou supérieure.
Appliquer les correctifs de sécurité fournis par Siemens détaillés dans les bulletins SSA-328642 et SSA-330084.
Renforcer la segmentation réseau des réseaux opérationnels (OT) et restreindre les accès aux interfaces d’administration.

Source : CERT-FR, Avis CERTFR-2026-AVI-1133 du 08 septembre 2026

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1133/

Blog