Security · Große TragweiteFan-Score 6 · Tier D
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung
Das Wichtigste
- Das BSI warnt vor einer ungepatchten Schwachstelle in Siemens SIMATIC WinCC.
- Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, um beliebigen Programmcode auszuführen.
- Der BSI-Warn- und Informationsdienst stuft die Schwachstelle als hoch ein; ein Patch fehlt laut Warnung noch.
Warum es wichtig ist
Wer SIMATIC WinCC in Leitständen oder Industrieanlagen betreibt oder daran entwickelt, sollte die Exponierung der Systeme prüfen, da ein Angriff ohne Anmeldung möglich ist und derzeit kein Fix verfügbar ist.
Wen es betrifft
- Betreiber von Siemens SIMATIC WinCC
- Industrielle Steuerungs- und Leitsysteme (OT)
- #sicherheit
- #schwachstelle
- #siemens
- #simatic-wincc
- #bsi
- #ics-scada
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um beliebigen Programmcode auszuführen.
Zeitleiste
BSI veröffentlicht Security Advisory WID-SEC-2026-4442 zur ungepatchten Schwachstelle
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung