SecBoard
Zurück zur Übersicht
Hoch62 / 100Konfidenz: Mittel
In CISA KEVCVSS7.2EPSS12 %Über Netz erreichbarOhne Zutun des Nutzers
▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656, CVE-2026-106931, CVE-2026-110936+25
  • Hoechster CVSS-Basiswert 7.2+13
  • Wird laut Meldung tatsaechlich ausgenutzt: active exploitation+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96654, CVSS-Vektor AV:N/PR:N)+10
  • EPSS 11.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Web Security

CISA Adds Six Known Exploited Vulnerabilities to Catalog

CISA Current Activity·
Originalartikel lesen bei CISA Current Activity

hat sechs aktiv ausgenutzte Schwachstellen, darunter im Plex Media Server und Siemens Software Center, in ihren KEV-Katalog aufgenommen. Dies betrifft insbesondere Bundesbehörden, die diese umgehend beheben müssen. Alle Organisationen sind jedoch dringend angehalten, diese kritischen Lücken schnellstmöglich zu schließen, um Cyberangriffe zu verhindern.

SecBoard-Einordnung

Die Aufnahme in den KEV-Katalog bedeutet, dass diese Schwachstellen aktiv von Angreifern ausgenutzt werden. Eine schnelle Behebung ist entscheidend, um direkte Cyberangriffe zu verhindern und die Angriffsfläche zu reduzieren.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer durch die Ausnutzung dieser Schwachstellen unbefugten Zugriff auf Systeme erlangen, Daten kompromittieren oder weitere Angriffe innerhalb des Netzwerks durchführen.

Empfehlung: Organisationen sollten umgehend prüfen, ob sie betroffene Plex Media Server oder Siemens Software Center-Produkte einsetzen und die entsprechenden Patches oder Updates installieren. Eine risikobasierte Schwachstellenverwaltung wird dringend empfohlen.

Im erfassten Bestand

  • ▸CVE-2026-96652 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-96656CISA KEV
CVSS
7.2 · HIGH
EPSS
1.8%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-110936CISA KEV
CVSS
6.7 · MEDIUM
EPSS
1.0%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-20
Patch
unbekannt
Zuweisende CNA
productcert@siemens.com
CVE-2026-96654CISA KEV
CVSS
6.5 · MEDIUM
EPSS
1.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-96652CISA KEV
CVSS
4.3 · MEDIUM
EPSS
11.9%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-96655CISA KEV
CVSS
4.3 · MEDIUM
EPSS
10.7%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit
im KEV seit
2026-10-20
Patch
unbekannt
CVE-2026-106931CISA KEV
CVSS
unbekannt
EPSS
2.5%
Über das Netz
unbekannt
Anmeldung nötig
unbekannt
Nutzerinteraktion nötig
unbekannt
Angriffskomplexität
unbekannt
Beeinträchtigt
unbekannt
im KEV seit
2026-10-20
Patch
unbekannt
Zuweisende CNA
vultures@jpcert.or.jp

Betroffen

Organisationen, die Plex Media Server oder Siemens Software Center nutzen, sind betroffen. Insbesondere Bundesbehörden sind zur sofortigen Behebung verpflichtet.

Hersteller

E GuardianEG Secure SolutionsPlexSiemens

Produkte

Media ServerSiteGuard Server EditionSoftware CenterSiteguard2 Versionen
▸ CPE-Rohbezeichner anzeigen (19)
  • cpe:2.3:a:e-guardian:siteguard:*:*:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:*:*:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:-:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:-:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update1:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update1:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update2:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update3:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update4:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:7.00:update5:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:-:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:-:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update1:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update1:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update2:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update2:*:*:server:nginx:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update3:*:*:server:apache:*:*
  • cpe:2.3:a:e-guardian:siteguard:8.00:update3:*:*:server:nginx:*:*
  • cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle öffentlich zugänglichen Assets auf die Verwendung von Plex Media Server oder Siemens Software Center.
  • ▸Stellen Sie sicher, dass alle Instanzen von Plex Media Server und Siemens Software Center auf die neuesten, gepatchten Versionen aktualisiert sind.
▸ 1 weitere
  • ▸Implementieren Sie ein System zur kontinuierlichen Überwachung auf bekannte ausgenutzte Schwachstellen (KEV) und zur Priorisierung deren Behebung.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der sechs Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen Auswirkungen der Ausnutzung für jede einzelne Schwachstelle sind nicht spezifiziert.
  • ▸Die genauen Versionen des Plex Media Servers und der Siemens Software Center, die betroffen sind, sind nicht angegeben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Möglich
  • Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1190Exploit Public-Facing Applicationzugeordnet

„CISA has added six new vulnerabilities, including several affecting Plex Media Server, to its Known Exploited Vulnerabilities (KEV) Catalog due to active exploitation.“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CISA Current Activity