BSI-Warnung: Ungepatchte Schwachstelle in Siemens SIMATIC

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Betreiber von Siemens SIMATIC-Systemen

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Volle Übernahme · Noch kein Fix

Kurz gesagt

Das BSI warnt vor einer neuen, ungepatchten Schwachstelle in Siemens SIMATIC.
Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Dadurch kann beliebiger Programmcode mit Benutzerrechten ausgeführt werden. Das BSI stuft die Lücke als hoch ein.

Warum es wichtig ist

Wer Siemens SIMATIC einsetzt, muss damit rechnen, dass Angreifer aus der Ferne Code auf den Systemen ausführen können, solange kein Fix verfügbar ist. Betroffene Anlagen sollten deshalb besonders genau beobachtet werden.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Nein	Trifft Tech-Teams	SIMATIC ist Industrie-Automatisierung (SPS), also OT-Anlage und kein Werkzeug von Entwicklungs- oder Ops-Teams.
Nein	Kerninfrastruktur	Einzelnes Produkt eines Herstellers (Siemens), keine Software, die fast jedes Team betreibt.
Nein	Verbreitetes Werkzeug	Verbreitet in der Industrie, aber kein gängiges Entwickler-Framework oder Werkzeug vieler Teams.
Nein	Wird ausgenutzt	WID-Warnung nennt keine beobachteten Angriffe, nur die Schwachstelle selbst.
Nein	Exploit öffentlich	WID-Warnung nennt keinen veröffentlichten Exploit oder PoC.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Ja	Volle Übernahme	BSI WID: Angreifer kann beliebigen Programmcode mit Benutzerrechten ausführen.
Nein	Geheimnisse offengelegt	BSI WID nennt keinen Datenabfluss oder offengelegte Zugangsdaten.
Nein	Lieferkette	BSI WID beschreibt keine kompromittierte Update- oder Lieferkette.
Ja	Noch kein Fix	BSI WID: Die Schwachstelle ist als [UNGEPATCHT] markiert.

Zeitleiste

10. Nov.
BSI veröffentlicht Security Advisory WID-SEC-2026-4441 zur ungepatchten Schwachstelle in Siemens SIMATIC
10. Nov. · 13:12
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Quelle

[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden