CVSS: 7.1 🐛 CWE-313

👁️

CVE-2026-24349

CVE-2026-24349 Vulnerability in Siemens

 📅 PUBLISHED: 2026-06-09 10:16 UTC 🔄 UPDATED: 2026-09-23 20:23 UTC 

[ PATCH UNDER REVIEW ↓ ] Remains UNDER REVIEW until an independent source confirms the fix

[ DEFENSE PATCH ↓ ]

💣 PoC: None

👁️

🎯 EPSS: 0.06%

👁️

Country: Germany License: Commercial

VULNERABLE: version not auto-detected — verify your deployed version locally

CVSS SEVERITY SCALE

9.0–10.0 CRITICAL

7.0–8.9 HIGH

4.0–6.9 MEDIUM

0.1–3.9 LOW

0.0 NONE

7.1

THREAT LEVEL

INTEL SOURCES NVD CVEProject EPSS HOW WE SCORE →

■ tracking this CVE ✓ independent patch confirmation ⧗ same-origin mirror (GHSA) ⚠ active exploitation verification policy →

Executive Summary

CVE-2026-24349 is a vulnerability in Siemens SIMATIC WinCC Unified PC Runtime, affecting versions V16 through V21 (prior to V21 Update 2). The flaw resides in the WinCC Certificate Manager, where insufficient protection of key material allows an attacker with local access to extract sensitive cryptographic information. This could lead to unauthorized decryption of communications, impersonation of trusted systems, or further compromise of the industrial control environment. The CVSS score is 7.1 (High), with a local attack vector and low complexity. No public exploit code or proof-of-concept is currently available, and the EPSS score is 0.0%, indicating low exploitation likelihood at this time. However, given the critical nature of Siemens industrial systems, immediate patching is recommended.

⚡ AUTOMATE YOUR CVE INTELLIGENCE

This record — and 170,000+ others — are available via the ValtersIT API. One endpoint replaces five: NVD + GitHub CVE + CISA KEV + EPSS + Nuclei + Exploit-DB, unified.

›Patch confidence — UNVERIFIED to CONFIRMED, cross-referenced NVD + RHSA + Debian

›Exploit & PoC — poc_status, poc_url, has_exploit. Not in NVD.

›Shodan dorks — ready-made queries to find exposed vulnerable systems

›Detection rules — YARA · Wazuh · Elastic (all plans) · Sigma (Pro)

›pending_fields — know exactly which of 7 fields NVD hasn't processed yet

›Free backfill — data incomplete when you paid? Re-check within 30 days = 0 credits

PAYG €0.08/lookup Standard €19/mo (was €29) · 5k credits Pro €65/mo (was €99) · 20k credits FOUNDING PRICE · LOCKED FOR LIFE · ENDS 31 DEC 2026

[ FROM €19/MO ]

Free sandbox key available
No signup required

CVSS Breakdown & Threat Level

CVSS Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Base Score: 7.1 (High)
Attack Vector: Local (AV:L) – Requires physical or remote local access to the system.
Attack Complexity: Low (AC:L) – No special conditions or race conditions needed.
Privileges Required: Low (PR:L) – Attacker needs basic user privileges.
User Interaction: None (UI:N) – No user action required.
Scope: Unchanged (S:U) – Vulnerability does not affect other components.
Confidentiality Impact: High (C:H) – Full disclosure of key material.
Integrity Impact: None (I:N) – No data modification.
Availability Impact: None (A:N) – No denial of service.

Threat Level: High. While local access is required, the low complexity and high confidentiality impact make this a serious risk in multi-user or compromised environments.

Deep Dive & Mechanics

The vulnerability exists in the WinCC Certificate Manager component, which handles cryptographic keys for secure communications (e.g., HTTPS, OPC UA). The key material is stored with insufficient protection, meaning that an attacker with local file system access can read the private keys or certificates. This is classified under CWE-522 (Insufficiently Protected Credentials).

Root Cause: The certificate manager stores private keys in a location or format that is readable by low-privileged users, possibly due to weak file permissions, lack of encryption at rest, or improper use of Windows Data Protection API (DPAPI).

Attack Scenario:

An attacker gains local access to the WinCC system (e.g., via a compromised user account, malware, or physical access).
The attacker navigates to the certificate store directory (e.g., C:\ProgramData\Siemens\WinCC\Certificates or similar).
Using standard file read operations, the attacker extracts the private key files.
With the private key, the attacker can decrypt captured network traffic, impersonate the WinCC server, or sign malicious updates.

Impact: Loss of trust in the industrial control system's communications, potential for man-in-the-middle attacks, and unauthorized access to sensitive process data.

Vulnerable vs. Patched Code

Since no specific code snippet is provided, the following is a conceptual comparison based on the vulnerability description.

Vulnerable (V21 < Update 2):

// Example: Weak key storage
public void StoreCertificate(X509Certificate2 cert)
{
    string path = @"C:\ProgramData\Siemens\WinCC\Certs\";
    File.WriteAllBytes(path + "private.key", cert.PrivateKey.ExportParameters(true).Modulus);
    // No encryption or ACL applied
}

Patched (V21 Update 2):

// Example: Secure key storage using DPAPI
public void StoreCertificate(X509Certificate2 cert)
{
    string path = @"C:\ProgramData\Siemens\WinCC\Certs\";
    byte[] keyData = cert.PrivateKey.ExportParameters(true).Modulus;
    byte[] encryptedData = ProtectedData.Protect(keyData, null, DataProtectionScope.CurrentUser);
    File.WriteAllBytes(path + "private.key.enc", encryptedData);
    // Set ACL to restrict access to SYSTEM and Administrators
    FileSecurity fsec = new FileSecurity();
    fsec.AddAccessRule(new FileSystemAccessRule("SYSTEM", FileSystemRights.FullControl, AccessControlType.Allow));
    fsec.AddAccessRule(new FileSystemAccessRule("Administrators", FileSystemRights.FullControl, AccessControlType.Allow));
    File.SetAccessControl(path + "private.key.enc", fsec);
}

Exploitation & Lab Setup

Red Team (Attack Simulation)

Prerequisites:

Local access to a vulnerable WinCC Unified PC Runtime system (V16-V21 pre-Update 2).
Low-privileged user account.

Steps:

Identify Certificate Store Location:

Get-ChildItem -Path "C:\ProgramData\Siemens\WinCC\Certificates" -Recurse

Extract Private Keys:

# Assuming keys are stored as .pfx or .key files
Copy-Item "C:\ProgramData\Siemens\WinCC\Certificates\*.key" -Destination "C:\temp\exfil"

Decrypt or Use Keys:
- If keys are in plaintext, use OpenSSL to convert or directly use in a MITM proxy.
```
openssl rsa -in private.key -outform PEM -out decrypted.pem
```
Impersonate Server:
- Use the extracted certificate to set up a rogue WinCC server or decrypt traffic.

Blue Team (Defense & Detection)

Detection Steps:

Monitor File Access:
- Enable Windows Audit Object Access for the certificate directory.
- Alert on any read access by non-SYSTEM/Administrator accounts.

Check Permissions:

Get-Acl "C:\ProgramData\Siemens\WinCC\Certificates\*" | Format-List

Harden Configuration:
- Ensure only SYSTEM and Administrators have read access.
- Use Group Policy to enforce secure key storage.

Lab Setup:

Install a vulnerable WinCC Unified PC Runtime V21 (pre-Update 2) on a Windows 10/11 VM.
Create a standard user account.
Simulate attack by logging in as standard user and attempting to read certificate files.

Indicators of Compromise (IOCs)

File Paths:
- C:\ProgramData\Siemens\WinCC\Certificates\*.key
- C:\ProgramData\Siemens\WinCC\Certificates\*.pfx
- C:\ProgramData\Siemens\WinCC\Certificates\*.p12
Registry Keys:
- HKLM\SOFTWARE\Siemens\WinCC\CertificateManager
Network Signatures:
- Unusual outbound connections from the WinCC server to unknown IPs (potential key exfiltration).
- TLS certificates with unexpected serial numbers or issuers.
Process Anomalies:
- certutil.exe or openssl.exe executed by non-admin users.
- PowerShell reading certificate files.

Detection Engineering

YARA Rule

rule CVE_2026_24349_WinCC_Key_Exfil {
    meta:
        description = "Detects extraction of Siemens WinCC private key files"
        author = "Valters IT"
        date = "2026-01-01"
        reference = "CVE-2026-24349"
    strings:
        $key_header = "-----BEGIN RSA PRIVATE KEY-----"
        $key_footer = "-----END RSA PRIVATE KEY-----"
        $pfx_magic = { 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 A0 82 ?? ?? 04 82 ?? ?? 30 82 ?? ?? 02 01 00 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01 30 82 ?? ?? 06 09 2A 86 48 86 F7 0D 01 07 01