Siemens Industrial Edge Management
View CSAF Summary Siemens is currently assessing the impact of Node2Shell (CVE-2026-111497) on Industrial Edge. Please check your Industrial Edge Management (IEM) setup: - No Management Applications installed: No action is required. Although the affected Brotli library is included in the IEM softwar
تتطابق المعلومات مع سجل رسمي. The details match an official record. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (CISA Cybersecurity Advisories (RSS)): Source summary (CISA Cybersecurity Advisories (RSS)): تُقيّم شركة Siemens حالياً تأثير ثغرة Node2Shell (CVE-2026-111497) على منصة Industrial Edge. إذا لم تكن تطبيقات الإدارة مثبّتة فلا حاجة إلى أي إجراء، لأن مكتبة Brotli المتأثرة موجودة في حزمة البرمجيات لكن وظيفتها غير مستخدمة أو مكشوفة، وينطبق ذلك على IEDK أيضاً. أما عند تثبيت تطبيقات الإدارة فيجب اتباع التخفيفات المحددة إلى حين توفر إصلاح. الثغرة في مكتبة Google Brotli، بدرجة خطورة CRITICAL وبقياس CVSS 4.0 قدره 9.2، وهي مدرجة في KEV. Siemens is assessing the impact of Node2Shell (CVE-2026-111497) on Industrial Edge. If no Management Applications are installed, no action is required: the affected Brotli library is included in the IEM software stack but the affected functionality is not used or exposed, and the same applies to IEDK. If Management Applications are installed, follow the specific mitigations until a fix is available. The vulnerability is in Google Brotli, rated CRITICAL with a CVSS 4.0 score of 9.2, and is listed in KEV. CVE-2026-111497 CVE-2026-111497 9.2 CRITICAL 9.2 CRITICAL 82.64% 82.64% نعم (أُضيفت 2026-10-27) Yes (added 2026-10-27) Google · Brotli Google · Brotli CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probabili