# [NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung

Quelle: [BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4442) · 2026-11-10 · Sicherheit
Seite: https://themorning.dev/de/story/neu-ungepatcht-hoch-siemens-simatic-wincc-schwachstelle-ermoeglicht-codeausfuehr-03d6d3349e217246
Art: Security · Tragweite: hoch

## Das Wichtigste

- Das BSI warnt vor einer ungepatchten Schwachstelle in Siemens SIMATIC WinCC.
- Ein entfernter, anonymer Angreifer kann die Lücke ausnutzen, um beliebigen Programmcode auszuführen.
- Der BSI-Warn- und Informationsdienst stuft die Schwachstelle als hoch ein; ein Patch fehlt laut Warnung noch.

## Warum es wichtig ist

Wer SIMATIC WinCC in Leitständen oder Industrieanlagen betreibt oder daran entwickelt, sollte die Exponierung der Systeme prüfen, da ein Angriff ohne Anmeldung möglich ist und derzeit kein Fix verfügbar ist.

## Zeitleiste

- 2026-11-10: BSI veröffentlicht Security Advisory WID-SEC-2026-4442 zur ungepatchten Schwachstelle

## Berichte

- [[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung](https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4442) — BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories), 2026-11-10

Tags: sicherheit, schwachstelle, siemens, simatic-wincc, bsi, ics-scada

---

Briefing von einer KI (claude-haiku-5-5) erstellt, aus den unter „Berichte“ genannten Artikeln. Die Überschriften gehören ihren Verlagen. The Morning Dev – https://themorning.dev/de