Hoch60 / 100Konfidenz: Hoch

In CISA KEVCVSS7.2EPSS1 %Über Netz erreichbarOhne Zutun des Nutzers

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-96656, CVE-2026-96654, CVE-2026-96652, CVE-2026-96655, CVE-2026-106931, CVE-2026-110936+25
Hoechster CVSS-Basiswert 7.2+13
Wird laut Meldung tatsaechlich ausgenutzt: in freier wildbahn+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-96654, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

4 unabhaengige Herausgeber berichten den Sachverhalt
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-22 12:00 UTCMethodik

Network & Perimeter

Angriffswarnungen für Plex Media Server, SiteGuard und Siemens Software Center

heise Security·21. Oktober 2026, 07:22

Originalartikel lesen bei heise Security

Aktuell werden Sicherheitslücken in Plex Media Server, EG Secure Solutions SiteGuard und Siemens Software Center aktiv ausgenutzt. Betroffen sind Nutzer dieser Software, wobei bei Plex ungepatchte, aus dem Internet erreichbare Server angegriffen werden, um Krypto-Miner und Proxy-Tools zu installieren. Die US-amerikanische IT-Sicherheitsbehörde CISA und die Hersteller empfehlen dringend, umgehend die bereitgestellten Updates und Patches zu installieren, um sich vor den Angriffen zu schützen.

SecBoard-Einordnung

Organisationen, die diese Software nutzen, sind einem hohen Risiko ausgesetzt, da Angreifer aktiv Schwachstellen ausnutzen, um Krypto-Miner und Proxy-Tools zu installieren, was zu Ressourcenmissbrauch und potenzieller weiterer Kompromittierung führen kann.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung der betroffenen Systeme, die Installation von Krypto-Minern, die zu erhöhten Betriebskosten führen, und die Nutzung als Proxy-Server für weitere bösartige Aktivitäten, was die Infrastruktur des Unternehmens gefährdet.

Empfehlung: Installieren Sie umgehend die bereitgestellten Updates und Patches für Plex Media Server (Build 1.43.3.10861 oder neuer), EG Secure Solutions SiteGuard (Patches für CVE-2026-106931) und Siemens Software Center (V4.0.9.8 oder neuer).

Im erfassten Bestand

▸CVE-2026-96656 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-106931 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-96656CISA KEV

CVSS: 7.2 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-20
Patch: unbekannt

CVE-2026-110936CISA KEV

CVSS: 6.7 · MEDIUM
EPSS: 0.2%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-20
Patch: unbekannt
Zuweisende CNA: productcert@siemens.com

CVE-2026-96654CISA KEV

CVSS: 6.5 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2026-10-20
Patch: unbekannt

CVE-2026-96652CISA KEV

CVSS: 4.3 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
im KEV seit: 2026-10-20
Patch: unbekannt

CVE-2026-96655CISA KEV

CVSS: 4.3 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
im KEV seit: 2026-10-20
Patch: unbekannt

CVE-2026-106931CISA KEV

CVSS: unbekannt
EPSS: 1.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
im KEV seit: 2026-10-20
Patch: unbekannt
Zuweisende CNA: vultures@jpcert.or.jp

Betroffen

Nutzer von Plex Media Server (Versionen 1.43.2 und älter), EG Secure Solutions SiteGuard und Siemens Software Center (Versionen vor V4.0.9.8).

Hersteller

EG Secure SolutionsPlexSiemens

Produkte

Media ServerSiteGuard Server EditionSoftware Center

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob Plex Media Server, EG Secure Solutions SiteGuard oder Siemens Software Center in Ihrer Umgebung eingesetzt werden.
▸Stellen Sie sicher, dass alle Instanzen der genannten Software auf die neuesten, gepatchten Versionen aktualisiert wurden.

▸ 1 weitere

▸Scannen Sie Ihre Netzwerk-Perimeter auf ungepatchte, aus dem Internet erreichbare Plex Media Server und überwachen Sie diese auf ungewöhnliche Aktivitäten oder Krypto-Miner-Signaturen.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVEs für die Schwachstellen in Plex Media Server und Siemens Software Center sind im Artikel nicht genannt.
▸Die genaue Art der Schwachstellen (z.B. RCE, DoS) ist nicht spezifiziert.
▸Die Identität der Angreifer oder ihre Motivation über die Installation von Krypto-Minern und Proxy-Tools hinaus ist nicht angegeben.