[NEU] [UNGEPATCHT] [hoch] Siemens SIMATIC WinCC: Schwachstelle ermöglicht Codeausführung
Das CERT-Bund WID hat eine neue Sicherheitswarnung veröffentlicht, die eine kritische Schwachstelle in der weit verbreiteten Siemens SIMATIC WinCC Software aufdeckt. Ungepatchte Systeme sind anfällig für Angriffe, bei denen ein anonymer Angreifer beliebigen Programmcode ausführen kann. Relevanz: Diese Meldung ist praktisch relevant für deutsche KMU/Admins, die Siemens WinCC in ihren Systemen nutzen. Was passiert? Eine Schwachstelle ermöglicht Codeausführung. Wer könnte betroffen sein? Unternehmen, die Siemens SIMATIC WinCC einsetzen. Was sollte ein Unternehmen prüfen? Unverzüglich den Patch-Status der eigenen WinCC Installationen überprüfen und gegebenenfalls umgehend einen Patch installieren. Akuter Handlungsbedarf: Ja, aufgrund des potenziellen Risikos beliebiger Codeausführung besteht dringender Handlungsbedarf.
Das CERT-Bund WID hat eine Schwachstelle in der Siemens SIMATIC WinCC Software entdeckt, die es einem Angreifer ermöglicht, beliebigen Programmcode auszuführen. Diese Meldung ist für deutsche KMU mit Einsatz von Siemens WinCC relevant. Es wird empfohlen, den Patch-Status Ihrer Systeme zu überprüfen und gegebenenfalls umgehend einen Patch zu installieren, um das Risiko einer Ausnutzung zu minimieren.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.