Security · Große TragweiteFan-Score 6 · Tier D
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Das Wichtigste
- Das BSI warnt vor einer neuen, ungepatchten Schwachstelle in Siemens SIMATIC.
- Ein entfernter, anonymer Angreifer kann die Schwachstelle ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
- Dadurch kann beliebiger Programmcode mit Benutzerrechten ausgeführt werden. Das BSI stuft die Lücke als hoch ein.
Warum es wichtig ist
Wer Siemens SIMATIC einsetzt, muss damit rechnen, dass Angreifer aus der Ferne Code auf den Systemen ausführen können, solange kein Fix verfügbar ist. Betroffene Anlagen sollten deshalb besonders genau beobachtet werden.
Wen es betrifft
- Betreiber von Siemens SIMATIC-Systemen
- #sicherheitslücke
- #siemens
- #simatic
- #bsi
- #industrie
- #ungepatcht
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.
Zeitleiste
BSI veröffentlicht Security Advisory WID-SEC-2026-4441 zur ungepatchten Schwachstelle in Siemens SIMATIC
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten