SIMATIC IPC cihazlarında UEFI Secure Boot test anahtarı bulunması güvenlik açığı (CVSS 7.7)
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-72895
- Ciddiyet
- Yüksek (CVSS 7.7)
- Firma / ürün
- - / -
Özet
SIMATIC IPC BX-21A, IPC RW-543A ve çeşitli IPC modellerinin eski sürümlerinde UEFI Secure Boot anahtar veritabanında bir test anahtarı bulunuyor. Bu durum, fiziksel ya da yönetici erişimi olan bir saldırganın cihazı test anahtarıyla imzalanmış bir işletim sistemiyle başlatmasını sağlayabilir.
Ayrıntılar
NVD kaydına göre, SIMATIC IPC BX-21A (V31.01.13 öncesi), IPC RW-543A (V1.1.4 öncesi) ve IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (V28.01.15 öncesi) modellerinde BIOS satıcısına ait bir test anahtarı UEFI Secure Boot anahtar veritabanında yer alıyor. Bu, yerel bir saldırganın fiziksel ya da yönetimsel erişimle test anahtarıyla imzalanmış bir işletim sistemi ya da UEFI uygulamasını başlatmasına, Secure Boot korumasını atlamasına ve cihazın gizlilik, bütünlük ve kullanılabilirliğinin tamamen tehlikeye girmesine yol açabilir. Açığın ciddiyeti CVSS 7.7 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayımlandığında ilgili firmware ya da BIOS sürümüne yükseltin. Ürün erişimini mümkün olduğunca sınırlı tutun.