FICHE CVE

CVE-2026-72895

Publiée le 2026-10-13 · Dernière modification le 2026-10-15

🇫🇷 EN BREF

Plusieurs ordinateurs industriels Siemens SIMATIC IPC sont affectés par l'inclusion d'une clé de test fournisseur dans la base de données UEFI Secure Boot. Un attaquant disposant d'un accès physique ou administratif peut utiliser cette clé pour démarrer un système d'exploitation ou une application non autorisés, contournant ainsi efficacement les protections Secure Boot pour prendre le contrôle total de l'appareil. Cette faille est simple à exploiter une fois que l'attaquant a un accès local au matériel.

CVSS 4.08.4 ÉLEVÉE

Type de faiblesse

CWE-1394

Publiée2026-10-13

Dernière modification2026-10-15

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurActive

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

productcert@siemens.com

Description officielle du NVD (en anglais)

A vulnerability has been identified in SIMATIC IPC BX-21A (All versions < V31.01.13), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (All versions < V28.01.15). A BIOS vendor test key is present in the UEFI Secure Boot key database. This could allow a local attacker with physical or administrative access to the device to boot an operating system or UEFI application signed with that test key, bypassing UEFI Secure Boot protections even when Secure Boot is enabled, potentially leading to a full loss of confidentiality, integrity, and availability of the device.