SecBoard
Zurück zur Übersicht
Hoch55 / 100Konfidenz: Hoch
In CISA KEVCVSS8.2EPSS100 %Ohne Zutun des Nutzers
▸Herleitung der Bewertung(3)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-31431+25
  • EPSS 99.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+15
  • Hoechster CVSS-Basiswert 8.2+15

Woraus sich die Konfidenz ergibt

  • 3 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Multiples vulnérabilités dans les produits Siemens (08 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Siemens-Produkte weisen mehrere kritische Schwachstellen auf, die zur Ausführung beliebigen Codes und zur Privilegienerhöhung führen können. Betroffen sind zahlreiche SIMATIC- und Desigo CC-Produkte in verschiedenen Versionen. Nutzern wird dringend empfohlen, die von Siemens bereitgestellten Sicherheitsbulletins zu konsultieren und umgehend Updates zu installieren.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die Ausführung beliebigen Codes und die Erlangung erhöhter Privilegien, was zu einer vollständigen Kompromittierung der betroffenen Systeme führen kann. Dies ist besonders kritisch in industriellen Kontrollsystemen (ICS) und Gebäudeautomationssystemen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die Kontrolle über betroffene Siemens-Produkte erlangen, kritische Infrastrukturen manipulieren, Produktionsprozesse stören oder sensible Daten exfiltrieren, was zu erheblichen Betriebsunterbrechungen und finanziellen Verlusten führen könnte.

Empfehlung: Konsultieren Sie die Siemens Sicherheitsbulletins (SSA-328642 und SSA-330084) und installieren Sie umgehend alle verfügbaren Sicherheitsupdates und Patches für betroffene Produkte.

Im erfassten Bestand

  • ▸CVE-2026-31431 kommt damit in 5 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-31431 stand zum Zeitpunkt dieser Meldung seit 130 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-31431CISA KEV
CVSS
7.8 · HIGH
EPSS
99.9%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-05-01
Patch
unbekannt
CVE-2026-34223
CVSS
8.2 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
productcert@siemens.com

Betroffen

Organisationen, die Siemens Desigo CC, SIMATIC AX Runtime Core, SIMATIC CN 4100 und zahlreiche SIMATIC HMI MTP Serienpanels einsetzen.

Hersteller

LinuxRedhat

Produkte

KernelLinux KernelOpenshift Container Platform
▸ CPE-Rohbezeichner anzeigen (8)
  • cpe:2.3:a:redhat:openshift_container_platform:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:7.0:rc6:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle eingesetzten Siemens-Produkte auf die in den Sicherheitsbulletins SSA-328642 und SSA-330084 genannten Versionen.
  • ▸Stellen Sie sicher, dass alle relevanten Patches und Updates von Siemens gemäß den Anweisungen in den Bulletins installiert wurden.
▸ 1 weitere
  • ▸Führen Sie regelmäßige Schwachstellenscans und Penetrationstests auf Systemen durch, die Siemens-Produkte verwenden, um das Risiko zu bewerten.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden.
  • ▸Die genauen Angriffsvektoren und die Komplexität der Ausnutzung sind im Artikel nicht detailliert beschrieben.
  • ▸Es wird nicht angegeben, welche spezifischen Branchen oder Länder am stärksten betroffen sind.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Haben wir VMware extern erreichbar?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„können zur Ausführung beliebigen Codes“

T1068Exploitation for Privilege Escalationzugeordnet

„und zur Privilegienerhöhung führen können“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans SPIP (01 septembre 2026)
  2. The Hacker NewsKontext
    Google Releases Chrome Update to Patch Actively Exploited V8 Zero-Day
  3. CISA Current ActivityPrimärbeleg
    CISA Adds One Known Exploited Vulnerability to Catalog

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 3 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR