CISA Advisory: ABB Protection and Control IED Manager PCM600 Vulnerabilities

Die CISA hat eine Sicherheitswarnung herausgegeben bezüglich der ABB Protection and Control IED Manager PCM600 Softwareversionen <= 2.14. Zwei Schwachstellen (CVE-2026-15952 und CVE-2026-15953) könnten es Angreifern ermöglichen, Berechtigungen zu erhöhen oder Dateien zu überschreiben. Betroffen sind Unternehmen, die diese Softwareversion verwenden, insbesondere in Bereichen der Energieversorgung. Empfohlene Maßnahmen: Die betroffenen Unternehmen sollten umgehend die empfohlene Mitigation konfigurieren: Die ABBPCMSchedulerService Instanz muss mit dem gleichen Windows-Benutzerkonto laufen, das für den PCM600 Betrieb verwendet wird und dieses Konto benötigt die Berechtigung "Log on as a service". Zusätzlich ist eine sorgfältige Prüfung der IED-Konfiguration und gegebenenfalls des Einsatzes von IED-Sicherheitssertifikaten ratsam. Es besteht kein unmittelbarer Handlungsbedarf, aber das Risiko einer Ausnutzung sollte durch diese Maßnahmen reduziert werden.