BSI-Warnung: Ungepatchte Schwachstelle in Siemens SIMATIC WinCC

Tier D · Hintergrundrauschen – Gut zu wissen

Wer betroffen ist: Betreiber von Siemens SIMATIC WinCC mit erreichbaren Systemen

Tier D, weil: Trifft keine Tech-Teams

Reichweite

Angriff

Schaden

Fix

Aus der Ferne, ohne Login · Volle Übernahme · Noch kein Fix

Kurz gesagt

Das BSI warnt vor einer ungepatchten Schwachstelle in Siemens SIMATIC WinCC.
Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, um beliebigen Programmcode auszuführen.
Der BSI-Warn- und Informationsdienst stuft die Schwachstelle als hoch ein; ein Patch fehlt laut Warnung noch.

Warum es wichtig ist

Wer SIMATIC WinCC in Leitständen oder Industrieanlagen betreibt oder daran entwickelt, sollte die Exponierung der Systeme prüfen, da ein Angriff ohne Anmeldung möglich ist und derzeit kein Fix verfügbar ist.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Nein	Trifft Tech-Teams	Industrielle Automatisierungssoftware (SCADA/HMI) für OT-Anlagen, nicht für Entwicklungs- oder IT-Teams; Checklist-Ausschluss.
Nein	Kerninfrastruktur	Einzelnes Herstellerprodukt Siemens WinCC, keine verbreitete Kerninfrastruktur.
Nein	Verbreitetes Werkzeug	Nischenprodukt für Industrieanlagen, kein weit verbreitetes Entwicklerwerkzeug.
Nein	Wird ausgenutzt	WID-Warnung nennt keine beobachteten Angriffe; Quelle sagt nichts dazu.
Nein	Exploit öffentlich	WID-Warnung erwähnt keinen veröffentlichten Exploit oder PoC.
Ja	Aus der Ferne, ohne Login	WID: Entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen.
Ja	Volle Übernahme	WID: Angreifer kann beliebigen Programmcode ausführen.
Nein	Geheimnisse offengelegt	WID-Warnung nennt keine Offenlegung von Zugangsdaten oder Daten.
Nein	Lieferkette	Schwachstelle in Produkt selbst, keine Kompromittierung von Verteilungskanälen laut Quelle.
Ja	Noch kein Fix	WID-Titel: Schwachstelle ist [UNGEPATCHT], also noch keine korrigierte Version.

Zeitleiste

10. Nov.
BSI veröffentlicht Security Advisory WID-SEC-2026-4442 zur ungepatchten Schwachstelle
10. Nov. · 13:12
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung

Quelle

[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden