Alertas de segurança
Falha crítica afeta softwares Siemens Desigo e Gridscale; há correções disponíveis
Publicado em · Revisado pela equipe Digitrix
Um alerta da CISA informa que produtos Siemens das famílias Desigo CC e Gridscale são afetados por uma vulnerabilidade crítica identificada como CVE-2026-111497. A falha está no decodificador Brotli, componente que processa dados comprimidos, e recebeu nota de gravidade 9,8 em uma escala de até 10.
Ao enviar dados especialmente preparados, um invasor remoto sem autenticação pode corromper a memória do sistema, expor informações, interromper o funcionamento do software ou, potencialmente, executar código. O comunicado lista Desigo CC V8 e V9, Gridscale X DSA e Gridscale X PSS®E entre os produtos afetados. Há correções disponíveis, e a Siemens recomenda aplicar as atualizações de segurança.
O que muda para a sua empresa
Se sua empresa utiliza esses sistemas, peça à equipe de TI ou ao responsável pela manutenção que confira os produtos e versões instalados. Para Desigo CC V8 e V9, o alerta orienta instalar as atualizações de segurança mais recentes do .NET pelo Windows Update. Para Gridscale X DSA, indica atualizar para V5.4 ou posterior; para Gridscale X PSS®E, para V36.8.0 ou posterior. Planeje a aplicação das correções considerando a continuidade das operações.
Fonte: CISA Alerts
← Ver todas as notícias do Radar