Objet: Multiples vulnérabilités dans les produits Siemens

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 08 septembre 2026 N° CERTFR-2026-AVI-1133 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Siemens Gestion du document Référence CERTFR-2026-AVI-1133 Titre Multiples vulnérabilités dans les produits Siemens Date de la première version08 septembre 2026 Date de la dernière version08 septembre 2026 Source(s) Bulletin de sécurité Siemens SSA-328642 du 08 septembre 2026Bulletin de sécurité Siemens SSA-330084 du 08 septembre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Exécution de code arbitraire Élévation de privilèges Systèmes affectés Desigo CC toutes versions pour la vulnérabilité CVE-2026-34223 SIMATIC AX Runtime Core Linux Common Debian arm64 toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC AX Runtime Core Linux Common Debian toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC AX Runtime Core Linux Platform Container Common Debian Development toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC AX Runtime Core Linux VMWare Development toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC CN 4100 versions antérieures à 6.0 SIMATIC HMI MTP1000 Unified Basic (6AV2123-3KB32-0AW0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1000 Unified Comfort Panel (6AV2128-3KB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1000 Unified Comfort Panel hygienic (6AV2128-3KB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1000 Unified Comfort Panel hygienic neutral design (6AV2128-3KB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1000, Unified Comfort Panel neutral (6AV2128-3KB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3MB27-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3MB27-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3MB27-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3MB57-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3MB57-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3MB57-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Unified Basic (6AV2123-3MB32-0AW0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Unified Comfort Panel (6AV2128-3MB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Unified Comfort Panel hygienic (6AV2128-3MB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Unified Comfort Panel hygienic neutral design (6AV2128-3MB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1200 Unified Comfort Panel neutral design (6AV2128-3MB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3QB27-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3QB27-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3QB27-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3QB57-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3QB57-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3QB57-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Unified Comfort Panel (6AV2128-3QB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Unified Comfort Panel hygienic (6AV2128-3QB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Unified Comfort Panel hygienic neutral design (6AV2128-3QB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1500 Unified Comfort Panel neutral design (6AV2128-3QB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3UB27-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3UB27-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3UB27-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3UB57-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3UB57-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3UB57-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Unified Comfort Panel (6AV2128-3UB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Unified Comfort Panel hygienic (6AV2128-3UB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Unified Comfort Panel hygienic neutral design (6AV2128-3UB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP1900 Unified Comfort Panel neutral design (6AV2128-3UB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro for stand (expandable, flange at the bottom) (6AV2128-3XB27-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro for support arm (expandable, round tube) and extension unit (6AV2128-3XB27-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro for support arm (not extendable, flange on top) (6AV2128-3XB27-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro neutral design for stand (expandable, flange at the bottom) (6AV2128-3XB57-1BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (expandable, round tube) and extension (6AV2128-3XB57-0BX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Comfort Pro neutral design for support arm (not extendable, flange on top) (6AV2128-3XB57-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Unified Comfort Hygienic (6AV2128-3XB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Unified Comfort Hygienic neutral design (6AV2128-3XB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Unified Comfort Panel (6AV2128-3XB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP2200 Unified Comfort Panel neutral design (6AV2128-3XB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP400 Unified Basic (6AV2123-3DB32-0AW0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP700 Unified Basic (6AV2123-3GB32-0AW0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP700 Unified Comfort Panel (6AV2128-3GB06-0AX1) versions antérieures à 21.0.2.1 SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB40-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP700 Unified Comfort Panel hygienic neutral design (6AV2128-3GB70-0AX0) versions antérieures à 21.0.2.1 SIMATIC HMI MTP700, Unified Comfort Panel neutral design (6AV2128-3GB36-0AX1) versions antérieures à 21.0.2.1 SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC IPC Industrial Edge Device OS (IED-OS) toutes versions pour la vulnérabilité CVE-2026-31431 SIMATIC S7-1500 TM MFP (6ES7558-1AA00-0AB0) toutes versions pour la vulnérabilité CVE-2026-31431 Résumé De multiples vulnérabilités ont été découvertes dans les produits Siemens. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Siemens SSA-328642 du 08 septembre 2026 https://cert-portal.siemens.com/productcert/html/ssa-328642.html Bulletin de sécurité Siemens SSA-330084 du 08 septembre 2026 https://cert-portal.siemens.com/productcert/html/ssa-330084.html Référence CVE CVE-2026-31431 https://www.cve.org/CVERecord?id=CVE-2026-31431 Référence CVE CVE-2026-34223 https://www.cve.org/CVERecord?id=CVE-2026-34223 Gestion détaillée du document le 08 septembre 2026 Version initiale