SecBoard
Zurück zur Übersicht
Hoch65 / 100Konfidenz: Mittel
In CISA KEVCVSS9.8EPSS83 %Über Netz erreichbarOhne Anmeldung
▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-111497+25
  • Hoechster CVSS-Basiswert 9.8+18
  • EPSS 82.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-58114, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • Zwei unabhaengige Herausgeber berichten den Sachverhalt
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Network & Perimeter

Multiples vulnérabilités dans Siemens SIMATIC (10 novembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Siemens SIMATIC-Produkte sind von mehreren Schwachstellen betroffen, die das Umgehen von Sicherheitsrichtlinien und die Ausführung von beliebigem Code ermöglichen. Zahlreiche SIMATIC-Versionen, darunter BATCH, BRAUMAT, PCS 7 und WinCC, weisen diese Sicherheitslücken auf. Für einige Produkte, wie SIMATIC BATCH V9.1 und SIMATIC Information Server 2020/2022, werden keine Sicherheitspatches bereitgestellt. Nutzer sollten die Siemens-Sicherheitsbulletins konsultieren, um betroffene Versionen zu identifizieren und entsprechende Maßnahmen zu ergreifen.

SecBoard-Einordnung

Die Schwachstellen ermöglichen Angreifern das Umgehen von Sicherheitsrichtlinien und die Ausführung von beliebigem Code, was zu erheblichen Betriebsunterbrechungen oder Datenkompromittierungen führen kann. Das Fehlen von Patches für bestimmte Produkte erhöht das Risiko für betroffene Systeme.

Realistisch schlimmster Fall: Ein Angreifer könnte die Kontrolle über kritische industrielle Steuerungssysteme (ICS) erlangen, Produktionsprozesse manipulieren, Daten stehlen oder die Verfügbarkeit von Systemen beeinträchtigen, was zu schwerwiegenden finanziellen und operativen Schäden führen könnte.

Empfehlung: Betroffene Organisationen sollten umgehend die Siemens-Sicherheitsbulletins konsultieren, um die genauen betroffenen Versionen zu identifizieren und verfügbare Patches anzuwenden. Für Produkte ohne Patches sind alternative Schutzmaßnahmen oder eine Stilllegung in Betracht zu ziehen.

Im erfassten Bestand

  • ▸CVE-2026-111497 kommt damit in 33 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-111497 stand zum Zeitpunkt dieser Meldung seit 14 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-111497CISA KEV
CVSS
9.8 · CRITICAL
EPSS
82.6%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-10-27
Patch
1.2.1
Zuweisende CNA
cve-coordination@google.com
CVE-2026-59082
CVSS
7.8 · HIGH
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
productcert@siemens.com
CVE-2026-58114
CVSS
7.5 · HIGH
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
productcert@siemens.com

Betroffen

Organisationen, die Siemens SIMATIC-Produkte wie BATCH, BRAUMAT, Information Server, PCS 7, Process Historian und WinCC einsetzen.

Hersteller

DebianGoogleMicrosoftNodejsPython Hyper

Produkte

Brotli.netBrotlicffiDebian LinuxNode.js
▸ CPE-Rohbezeichner anzeigen (14)
  • cpe:2.3:a:google:brotli:*:*:*:*:*:-:*:*
  • cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview2:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview3:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview4:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview5:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview6:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:preview7:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:microsoft:.net:11.0.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:nodejs:node.js:*:*:*:*:-:*:*:*
  • cpe:2.3:a:python-hyper:brotlicffi:*:*:*:*:*:python:*:*
  • cpe:2.3:o:debian:debian_linux:12.0:*:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie alle eingesetzten Siemens SIMATIC-Produkte auf die in den Siemens-Sicherheitsbulletins genannten Versionen.
  • ▸Stellen Sie sicher, dass alle verfügbaren Sicherheitspatches für betroffene SIMATIC-Produkte installiert sind.
▸ 1 weitere
  • ▸Identifizieren Sie SIMATIC-Produkte, für die keine Patches bereitgestellt werden, und bewerten Sie alternative Schutzmaßnahmen oder die Notwendigkeit einer Stilllegung.

Offene Punkte

3
▸ anzeigen
  • ▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen Angriffsvektoren und der Komplexität der Ausnutzung sind nicht spezifiziert.
  • ▸Die Auswirkungen auf die Vertraulichkeit, Integrität und Verfügbarkeit sind nicht detailliert beschrieben.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Möglich
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(2)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung von beliebigem Code“

T1562Impair Defenseszugeordnet

„Umgehen von Sicherheitsrichtlinien“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Multiples vulnérabilités dans Roundcube (10 novembre 2026)
  2. The Hacker NewsKontext
    Google Issues Chrome Security Update for Eighth Actively Exploited Zero-Day of 2026

Quellen & Belege· 2 unterschiedliche Quellen

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Vollständigen Artikel lesen bei CERT-FR