NCSC-2026-0147 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens-producten
Siemens heeft kwetsbaarheden verholpen in verschillende (OT-)producten. Het gaat onder andere om producten in de Siemens RUGGEDCOM-, SCALANCE-, SIMATIC-, SIMIT-, SINAMICS-, SIPROTEC-, SENTRON- en Solid Edge-productreeksen. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - (Remote) code execution - Toegang tot gevoelige gegevens - Verhogen van rechten Voor succesvol misbruik van de genoemde kwetsbaarheden moet de kwaadwillende (netwerk)toegang hebben t
Prioriteit & onderbouwing
Prioriteit: Laag
Monitoren
Laag (30/100): monitoren. Zwaarst wegend: betrouwbaarheid van het signaal en betrouwbaarheid van de bron.
laag
- Technische ernst (severity): Genormaliseerde ernst 'low'; geen CVSS-score beschikbaar.
laag
- Geen exploit bekend: Er is geen exploit of actief misbruik bekend.
laag
- Gemeentelijke relevantie: Relevantiescore 10/100 uit de relevantie-engine (module 5).
midden
- Technische ernst: Threat Score 20/100 x gewicht 25%.
- Exploitatie: Exploit Score 10/100 x gewicht 25%.
- Gemeentelijke relevantie: Relevantiescore 10/100 x gewicht 22%.
- Betrouwbaarheid van het signaal: Confidence 'confirmed' x gewicht 12%.
- Blootstellingskans: Geschatte blootstelling 30% x gewicht 10%.
- Betrouwbaarheid van de bron: Bronbetrouwbaarheid 95% x gewicht 6%.
De priority_score is de Action Urgency Score: een gewogen combinatie van de technische ernst, de exploitatie en de gemeentelijke relevantie.
Toelichting
Siemens heeft kwetsbaarheden verholpen in verschillende (OT-)producten. Het gaat onder andere om producten in de Siemens RUGGEDCOM-, SCALANCE-, SIMATIC-, SIMIT-, SINAMICS-, SIPROTEC-, SENTRON- en Solid Edge-productreeksen. De kwetsbaarheden stellen een kwaadwillende mogelijk in staat aanvallen uit te voeren die kunnen leiden tot de volgende categorieën schade: - Denial-of-Service (DoS) - Manipulatie van gegevens - (Remote) code execution - Toegang tot gevoelige gegevens - Verhogen van rechten Voor succesvol misbruik van de genoemde kwetsbaarheden moet de kwaadwillende (netwerk)toegang hebben tot het kwetsbare product. Het is goed gebruik een dergelijke producten niet publiek toegankelijk te hebben.
Onderbouwing van de classificatie
Categorie 'ddos' op basis van trefwoord 'denial-of-service'. Severity 'low' bepaald op basis van: geen severity-signalen gevonden, standaard 'low'. Confidence 'confirmed': officiële bron (NCSC Security Advisories). Geen bekende leveranciers of producten herkend.
Gemeentelijke relevantie
Deze dreiging scoort 10/100 voor de gemeentelijke relevantie. Meegewogen: bevestiging door een officiële bron. Geraakte processen: Netwerk en infrastructuur, Website en publiekscommunicatie, Telefonie en klantcontactcentrum.
Bestuurlijke duiding
Deze dreiging heeft een beperkte gemeentelijke relevantie. Een aanval op de bereikbaarheid raakt direct de online dienstverlening aan inwoners en ondernemers. Reguliere opvolging door ICT-beheer en de ISO volstaat; bestuurlijke betrokkenheid is op dit moment niet nodig.
Geraakte processen
Betrokken rollen
CISO · ISO · SOC · ICT beheer · Proceseigenaar
Operationele acties
- Schakel de scrubbing- of anti-DDoS-dienst in en toets de drempelwaarden.
- Monitor de capaciteit van de internetkoppeling en kritieke publieksdiensten.
- Houd een statuspagina en alternatief contactkanaal gereed.
Concrete stappen voor ICT-beheer en het securityteam.
Aanbevolen acties
- Activeer of toets de anti-DDoS-maatregelen.
- Maak afspraken met de hosting- en netwerkleveranciers.
- Bereid een communicatiescenario voor bij uitval.
Dit zijn algemene handelingsperspectieven. Stem de opvolging af op de eigen omgeving en het ISMS van uw gemeente.
Kenmerken
- Ernst
- Laag
- Categorie
- DDoS
- Zekerheid
- Bevestigd
- Status
- Verrijkt
- CVE's
- Geen
- Prioriteitsscore
- 30 / 100 · Laag
- Bron
- NCSC Security Advisories
- Gepubliceerd
- 13 mei 2026