🔥 この記事の詳細
2026-07-10 更新
B
今週中

Siemensが、SICORE Base systemおよびCPCI85 Central Processing/Communicationにおける4つの脆弱性を…

脆弱性🌐 英語ソース
🔢 CVECVE-2026-54801CVE-2026-54799CVE-2026-54798
📅 2026-07-10📰 csirt_it
📌 一言でいうと
Siemensが、SICORE Base systemおよびCPCI85 Central Processing/Communicationにおける4つの脆弱性を修正するセキュリティアップデートをリリースしました。このうち3つの脆弱性は「高」深刻度とされており、任意のコード実行や権限昇格などのリスクがあります。影響を受けるバージョンはV26.20(またはV26.20.0)より前のものです。
🔍該当判定
  • Siemens製の『SICORE Base system』を利用している
  • Siemens製の『CPCI85 Central Processing/Communication』を利用している
  • 上記製品のバージョンが V26.20(または V26.20.0)より古い
上記いずれにも該当しない → 静観でOK
該当時の対応
ベンダーが提供するセキュリティアドバイザリに従い、影響を受ける製品を最新バージョン(V26.20以降)にアップデートすることを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Siemens SICORE / CPCI85 脆弱性対応について

お疲れさまです。Siemens製品の脆弱性に関する情報共有です。

■ 概要
Siemens SICORE Base systemおよびCPCI85において、任意のコード実行や権限昇格につながる脆弱性が報告されました。うち3件は深刻度が「高」とされています。

■ 影響範囲
- Siemens SICORE Base system: V26.20 未満
- CPCI85 Central Processing/Communication: V26.20.0 未満

■ 対応手順
1. 自社環境における対象製品およびバージョンの確認
2. ベンダー公式のセキュリティアドバイザリに基づき、最新バージョンへのアップデートを適用

■ 参考情報
- Siemens公式セキュリティアドバイザリ(CSIRT-ITA AL03/260710 参照)

対応優先度: 高
対応期限: 速やかに確認し、計画的に適用してください
Subject: [Security Advisory] Siemens SICORE / CPCI85 Vulnerability Update

Dear IT/Security Team,

This is a notification regarding security updates for Siemens products.

■ Overview
Four vulnerabilities have been identified in Siemens SICORE Base system and CPCI85 Central Processing/Communication. Three of these are rated as 'High' severity and could lead to arbitrary code execution or privilege escalation.

■ Affected Scope
- Siemens SICORE Base system: Versions prior to V26.20
- CPCI85 Central Processing/Communication: Versions prior to V26.20.0

■ Mitigation Steps
1. Identify if the affected products and versions are deployed in our environment.
2. Apply the latest security updates as per the vendor's official advisory.

■ Reference
- Siemens Official Security Advisory (via CSIRT-ITA AL03/260710)

Priority: High
Deadline: Immediate review and planned patching.