이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.

CISA가 지멘스 Industrial Edge Management 인증우회(CVE-2026-18963, CVSS 9.1)를 권고했습니다. 이 글은 ICS 권고 요지와 점검 순서만 정리하며, 침투·악용 절차를 다루지 않습니다.

사실: CVE-2026-18963은 비밀번호 재설정 흐름 결함으로 미인증 원격 계정 탈취가 가능합니다

OT·엣지 관리

CISA ICS Advisory ICSA-26-265-06(초기 2026-09-08, CISA 재게시 2026-09-22)에 따르면 지멘스 Industrial Edge Management의 비밀번호 재설정 흐름 결함(CVE-2026-18963, CVSS 9.1)으로 미인증 원격 계정 탈취가 가능할 수 있습니다. IEM Cloud·Pro·Virtual 영향 버전의 업데이트가 권고됩니다. 이 글은 PoC·공격 절차를 제공하지 않습니다.

출처: https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-06

사실: 완화는 업데이트·인터넷 노출 차단·reset-credentials 경로·재설정 비활성화입니다

네트워크·완화

같은 권고에 따르면 영향 버전 업데이트와 함께, 인터넷 직접 노출 차단, WAF 등으로 reset-credentials 경로 차단, 비밀번호 재설정 비활성화 등이 완화로 제시됩니다. OT·엣지 관리 자산 목록이 없으면 패치 순서를 정하기 어렵습니다. Desigo/HMI·Modicon M580 점검 묶음과 자산을 섞지 말고 IEM 계열을 따로 적습니다.

출처: https://www.cisa.gov/news-events/ics-advisories/icsa-26-265-06

해석: 오늘 할 일은 자산 목록·버전·노출·경로 표 한 장입니다

체크리스트

오늘 할 일은 (1) IEM Cloud·Pro·Virtual 자산·버전 목록, (2) 벤더 권고 업데이트 적용 여부, (3) 인터넷 직접 노출·reset-credentials 경로·비밀번호 재설정 설정 여부를 표로 남기는 일입니다. 악용·우회 재현은 하지 않습니다.

출처: 상기 CISA 권고

함께 보면 좋은 상품

한줄 정리

CVE-2026-18963은 자산 목록·IEM 업데이트·인터넷 노출·reset-credentials 경로부터 점검합니다.