CVE-2026-89207: уязвимость в веб-интерфейсах Siemens WTV676-HB6035 и WTV776-HB6035
В веб-интерфейсах устройств Siemens WTV676-HB6035 и WTV776-HB6035 обнаружена уязвимость, связанная с недостаточной проверкой входных данных, поступающих от backend-сервисов. Неаутентифицированный удалённый злоумышленник может перевести устройство в режим защиты, что приведёт к потере удалённого доступа к веб-интерфейсу. Уязвимость имеет средний уровень критичности — CVSS 6.5.
Подробности
Уязвимость вызвана недостаточной проверкой входных данных, получаемых устройством от backend-сервисов. Из-за отсутствия должной валидации неаутентифицированный удалённый атакующий может отправить специально сформированные данные и вынудить устройство перейти в режим защиты (protection mode). Следствием такого перехода становится потеря функций удалённого подключения, в частности доступа к веб-интерфейсу (Web Access). Согласно описанию, эксплуатация не требует аутентификации и может выполняться удалённо, что повышает практическую значимость угрозы для устройств, доступных по сети. При этом воздействие ограничивается нарушением доступности: целостность и конфиденциальность данных в описании уязвимости не упоминаются как находящиеся под угрозой. Оценка CVSS 6.5 (MEDIUM) отражает умеренный уровень риска — прежде всего для организаций, полагающихся на удалённое управление указанными устройствами. Уязвимость затрагивает следующие продукты: - Siemens WTV676-HB6035 Web Interface — все версии ниже V3.94; - Siemens WTV776-HB6035 Web Interface — все версии ниже V4.17.Что делать
Основная рекомендация — обновить прошивку устройств до версий, устраняющих уязвимость: V3.94 или выше для WTV676-HB6035 и V4.17 или выше для WTV776-HB6035. Перед обновлением следует сверить актуальные версии и инструкции на официальных ресурсах Siemens, поскольку порядок установки может зависеть от конкретной модели и текущей конфигурации. Если немедленное обновление невозможно, целесообразно применить компенсирующие меры: - ограничить сетевой доступ к веб-интерфейсам устройств, оставив его только для доверенных сегментов и администраторов; - не публиковать веб-интерфейсы в интернете и изолировать устройства с помощью межсетевого экранирования и сегментации сети; - контролировать журналы событий устройства на предмет неожиданных переходов в режим защиты и потери веб-доступа; - согласовать сроки обновления с поставщиком или интегратором, если устройства входят в состав технологических или инженерных систем.Итог
CVE-2026-89207 — уязвимость средней критичности в веб-интерфейсах Siemens WTV676-HB6035 и WTV776-HB6035, позволяющая неаутентифицированному удалённому атакующему нарушить удалённый доступ к устройству. Исправление доступно в прошивках V3.94 и V4.17 соответственно; до обновления рекомендуется ограничить сетевой доступ к веб-интерфейсам и усилить мониторинг.Источник: CVE Project (cvelistV5)