SecBoard
Zurück zur Übersicht
Hoch65 / 100Konfidenz: Mittel
In CISA KEVCVSS10.0EPSS83 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-111497+25
  • Hoechster CVSS-Basiswert 10.0+18
  • EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-111497, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Nur ein Herausgeber — keine Gegenlesung
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Multiples vulnérabilités dans les produits Siemens (05 novembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere Schwachstellen in Siemens-Produkten entdeckt, die Angreifern die Ausführung von beliebigem Code, Denial-of-Service und Datenvertraulichkeitsverletzungen ermöglichen könnten. Betroffen sind Desigo CC V8 und V9 sowie SIMATIC IoT2050 (Versionen vor 4.3.4-1). Nutzer sollten die Sicherheitshinweise von Siemens konsultieren und die bereitgestellten Patches installieren, um ihre Systeme zu schützen.

SecBoard-Einordnung

Diese Schwachstellen könnten zu erheblichen Betriebsunterbrechungen durch Denial-of-Service-Angriffe oder zur Kompromittierung sensibler Daten und Systeme durch die Ausführung von beliebigem Code führen.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer die vollständige Kontrolle über betroffene Systeme erlangen, kritische Infrastrukturen stören und vertrauliche Daten exfiltrieren.

Empfehlung: Betroffene Organisationen sollten umgehend die Sicherheitshinweise von Siemens konsultieren und die bereitgestellten Patches für Desigo CC V8/V9 und SIMATIC IoT2050 installieren.

Im erfassten Bestand

  • ▸CVE-2026-111497 kommt damit in 25 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-111497 stand zum Zeitpunkt dieser Meldung seit 9 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-111497CISA KEV
CVSS
9.8 · CRITICAL
EPSS
82.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-27
Patch
1.2.1
Zuweisende CNA
cve-coordination@google.com
CVE-2026-58115
CVSS
10.0 · CRITICAL
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
productcert@siemens.com

Betroffen

Betroffen sind Nutzer von Siemens Desigo CC V8 und V9 sowie SIMATIC IoT2050 (Versionen vor 4.3.4-1).

Hersteller

DebianGoogleMicrosoftNodejsPython Hyper

Produkte

Brotli.netBrotlicffiDebian LinuxNode.js
▸ CPE-Rohbezeichner anzeigen (14)
  • cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
  • cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
  • cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie, ob Siemens Desigo CC V8/V9 oder SIMATIC IoT2050 (Versionen vor 4.3.4-1) in Ihrer Umgebung eingesetzt werden.
  • ▸Stellen Sie sicher, dass alle Siemens-Produkte auf die neuesten gepatchten Versionen aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf ungewöhnliche Aktivitäten, die auf eine Ausnutzung dieser Schwachstellen hindeuten könnten.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind nicht angegeben.
  • ▸Die genaue Art der Daten, die von Vertraulichkeitsverletzungen betroffen sein könnten, ist nicht spezifiziert.
  • ▸Es wird nicht angegeben, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifern die Ausführung von beliebigem Code“

T1499Endpoint Denial of Servicezugeordnet

„Denial-of-Service“

T1530Data from Cloud Storagezugeordnet

„Datenvertraulichkeitsverletzungen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR