Schneider Electric veröffentlichte vier neue Sicherheitshinweise und aktualisierte vier weitere — darunter einen, der ursprünglich aus dem Jahr 2019 stammt. Schwerwiegendster der neu behandelten Punkte ist eine kritische Authentifizierungsschwachstelle in den Steuerungen Modicon M580 und Modicon M580 Safety. Sie wird als CVE-2026-3869 geführt und mit einem CVSS-Wert von 9,2 bewertet.
Darüber hinaus behob der Konzern hochriskante Fehler in der Plattform PowerLogic T300, vormals Easergy T300 RTU, sowie im Produkt EcoStruxure IT Data Center Expert. Ein Defekt mittleren Schweregrads betrifft die SCADAPack-x70-Produkte. Die vier aktualisierten Hinweise zu älteren Schwachstellen wurden ergänzt, um auf Patches für die Steuerung Modicon MC80 hinzuweisen.
Siemens brachte seit dem letzten Patch Tuesday neun neue Hinweise heraus, sieben davon am 8. September, und aktualisierte neun bestehende. Vier der neuen Meldungen betreffen kritische Schwachstellen in Reyrolle 7SR5, in den Open Interface Services (OIS), im Industrial Edge Management sowie in SIMOVE Fleetmanager und SIPLANT. Die übrigen sind hochriskante Probleme in Desigo CC, Teamcenter, im Mendix-SAML-Modul und in Element Maps.
Zudem kündigte Siemens Updates für mehrere Produkte an, die die im April offengelegte Linux-Kernel-Schwachstelle “Copy Fail” beseitigen. Der Fehler wird als CVE-2026-31431 geführt, hat einen CVSS-Wert von 7,8 und erlaubt Angreifern Root-Zugriff über eine Shell.
Aveva veröffentlichte einen Hinweis zu vier Schwachstellen in der Komponente PIMBoards des Pipeline Integrity Monitor. Zwei davon gelten als hochriskant: Ein fest im Code hinterlegter Verschlüsselungsschlüssel ermöglicht es Angreifern, sensible Informationen zu entschlüsseln; außerdem werden Passwörter mit MD5 gehasht, wodurch Administratorkennwörter rekonstruierbar sein könnten. Seit dem vorherigen Patch Tuesday warnte Aveva zudem vor einer Schwachstelle mittleren Schweregrads in Enterprise SCADA: Eine unsichere Deserialisierung könnte dort zur Ausführung von Schadcode aus der Ferne führen.
Rockwell Automation publizierte kürzlich neun Sicherheitshinweise. Sie behandeln kritische und hochriskante Schwachstellen in RSLinx Classic sowie hochriskante Fehler im Modul 1756-ENBT, in FactoryTalk Historian Machine Edition (ME), FactoryTalk Activation Manager, im Redundancy Module Configuration Tool, in ControlFLASH, in den ArmorStart Distributed Motor Controllers und in den Steuerungen CompactLogix 5380/5480/5580, GuardLogix 5580 und Compact GuardLogix 5380.
Die US-Cybersicherheitsbehörde CISA hat seit dem vergangenen Patch Tuesday ihrerseits Hinweise zu Schwachstellen in Produkten von CareCam, Tycon Systems, Pyramid Solutions, Inductive Automation, IXON, OPCFoundation, Ebyte, All-Line Equipment Company, Applied Systems Engineering, Xiiaozet, Furuno, Bendix, PayRange, Rently, Johnson Controls, Flow Neuroscience, Andritz, Hitachi Energy, Haiwell, Pulsetto Vagus und Mira Hormone veröffentlicht.