- Siemens는 Element maps-ng 제품의 취약점을 해결하는 보안 업데이트를 발표했다.
- 영향을 받는 제품은 Element maps-ng V47.12.3 미만 버전, Element maps-ng V48.11.3 미만 버전, Element maps-ng V49.16.1 미만 버전이다.
- 취약점은 Element maps-ng의 si-map 컴포넌트에서 발생하는 웹 페이지 생성 시 입력값 무력화 미흡으로 인한 교차 사이트 스크립팅(XSS)(웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점) 취약점이다.
- 해당 취약점의 식별자는 CVE-2026-66155이며, CVSS는 7.6이다.
- Siemens는 2026년 8월 27일 업데이트를 통해 패치를 제공했다.
- 패치가 적용된 버전은 Element maps-ng V47.12.3 및 이후 버전, Element maps-ng V48.11.3 및 이후 버전, Element maps-ng V49.16.1 및 이후 버전이다.
