Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen. Es wird empfohlen, die neuesten Sicherheitsupdates von Siemens zu installieren, um das Risiko zu minimieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Hochbsi:WID-SEC-2026-44411 verknüpfte CVE
Advisory mit allen CVEs öffnen
Mehr zu Siemens
Weitere Advisories
- HochCVE-2026-59082Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung
- HochCVE-2026-58114Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten
- HochCVE-2026-59082Siemens ProductCERT Advisory SSA-979641
- HochCVE-2026-58114Siemens ProductCERT Advisory SSA-970803
- HochCVE-2026-58114Siemens SIMATIC: Sicherheitslücke
- MittelCVE-2026-112137Siemens Mendix Studio Pro 11: Cross-Site-Request-Forgery (CSRF)
- KritischCVE-2026-112136Siemens Mendix Studio Pro 11: Sicherheitslücke
- HochCVE-2026-109830Siemens Meta-iot2050: Betriebssystem-Befehlsinjektion
Weitere News-Einträge
- In Other News: New CISA Director Nominee, Connected Car Hacking, Baker Tilly Data BreachNewsSecurityWeek
- ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell ExposureNewsSecurityWeek
- NCSC-2026-0479 [1.00] [M/H] Kwetsbaarheden verholpen in Siemens productenNewsNCSC-NL
- Siemens SIMATIC WinCC: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Siemens SIMATIC WinCC: Schwachstelle ermöglicht CodeausführungSchwachstelleBSI CERT-Bund
- Siemens SIMATIC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit BenutzerrechtenSchwachstelleBSI CERT-Bund
- Siemens ProductCERT Patchday · November 2026Schwachstelleneosec-editorial
- Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)NewsCERT-FR (ANSSI)
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4441
ID