Siemens Industrial Edge Management – Kritische Sicherheitslücke entdeckt
Siemens hat eine kritische Sicherheitslücke (CVE-2026-111497) in einigen seiner Industrial Edge Management (IEM) Produkte identifiziert. Die Schwachstelle, die auf einem Buffer Overflow in der Brotli-Bibliothek basiert, könnte es Angreifern ermöglichen, sensible Daten zu stehlen oder den Betrieb zu stören. Betroffen sind verschiedene Siemens-Produkte wie Cloud Connector Configurator, Common Configurator und Data Flow Monitoring. Unternehmen sollten umgehend prüfen, ob ihre Systeme betroffen sind und die von Siemens bereitgestellten Updates installieren. Es wird empfohlen, Management- und Device-Anwendungen bis zur Verfügbarkeit eines Fixes zu deaktivieren und Firewall-/WAF-Schutzmaßnahmen zu implementieren. Die CISA rät zusätzlich zu Maßnahmen wie Netzwerksegmentierung und sichere Remotezugriffsverfahren.
Die Sicherheitslücke CVE-2026-111497 betrifft Siemens Industrial Edge Management (IEM) Produkte. Betroffene Versionen sind: Cloud Connector Configurator (bis v1.24.3), Common Configurator (CC on IEM und CC on Edge), Data Flow Monitoring (bis v3.0.18), Databus Configurator (bis v4.0.1), DataXess Configurator (bis v1.5.7), Edge OPC UA Server Configurator (bis v2.3.10) und Flow Creator Configurator (bis v1.15.1). Industrial Edge Hub und Industrial Edge Management Cloud sind ebenfalls betroffen. Die Schwachstelle ermöglicht einen Out-of-Bounds Write, der potenziell zu Datenlecks oder Systemausfällen führen kann.
Was Unternehmen prüfen sollten:
Überprüfen Sie die installierten Versionen der genannten Produkte. Installieren Sie die von Siemens bereitgestellten Updates (v1.24.3 oder höher für Cloud Connector Configurator, v3.0.18 oder höher für Data Flow Monitoring usw.). Deaktivieren Sie bis zur Verfügbarkeit eines Fixes Management- und Device-Anwendungen. Implementieren Sie Firewall-/WAF-Schutzmaßnahmen.
Akuter Handlungsbedarf:
Hoher – Aufgrund der kritischen Schwerebewertung (CVSS Score 9.8) ist eine sofortige Reaktion erforderlich.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.