CISA erweitert Katalog mit bekannten ausgenutzten Schwachstellen

Die CISA hat sechs weitere Schwachstellen in ihrem Katalog der bekannten, aktiv ausgenutzten Sicherheitslücken (KEV Catalog) hinzugefügt. Betroffen sind dabei Produkte von Plex Media Server und Siemens Software Center. Was ist passiert? Die CISA hat sechs CVEs hinzugefügt, darunter: * CVE-2026-96652: Plex Media Server – SSRF (Server-Side Request Forgery) * CVE-2026-96654: Plex Media Server – Unsachgemäße Neutralisierung von kodierten URI-Schemata in einer Webseite * CVE-2026-96655: Plex Media Server – SSRF (Server-Side Request Forgery) * CVE-2026-96656: Plex Media Server – Externe Kontrolle von Dateinamen oder Pfad * CVE-2026-106931: EG Secure Solutions SiteGuard Server Edition – OS Command Injection * CVE-2026-110936: Siemens Software Center – Unkontrollierter Suchpfad-Element Wer könnte betroffen sein? Unternehmen, die Plex Media Server oder Siemens Software Center nutzen. Insbesondere KMU mit diesen Systemen sollten prüfen lassen. Was sollte ein Unternehmen prüfen? Unternehmen sollten ihre Systeme auf die genannten CVEs überprüfen und gegebenenfalls sofortige Maßnahmen ergreifen, um die Schwachstellen zu beheben. Es ist wichtig, die Dokumentation der CISA zum Thema KEV Catalog zu konsultieren und die empfohlenen Mitigation-Maßnahmen zu implementieren. Akuter Handlungsbedarf? Ja, aufgrund der Tatsache, dass diese Schwachstellen aktiv ausgenutzt werden, besteht ein hoher Risikofaktor. Die CISA empfiehlt eine Priorisierung der Behebung basierend auf dem KEV Catalog.