WEINVIEW EBPro: Pufferüberlauf in UtilityManagerEx.exe ermöglicht Codeausführung
Zusammenfassung
WEINVIEW EBPro v6.10.01.510_20251022, die Windows-Engineering-Software für Weintek-HMI-Panels, enthält einen Pufferüberlauf in der Komponente UtilityManagerEx.exe. Gemäss CVE-Eintrag kann ein entfernter Angreifer ohne Authentifizierung beliebigen Code ausführen, was zur vollständigen Kontrolle über den betroffenen Arbeitsplatzrechner führen könnte. Die Quellen erklären nicht, welche Netzwerkeingabe die verwundbare Komponente erreicht, daher hängt die reale Gefährdung davon ab, wo EBPro installiert und erreichbar ist.
Betroffen
- WEINVIEW EBPro (EasyBuilder Pro) v6.10.01.510_20251022, gemäss CVE-Eintrag
- Andere Versionen: Unbekannt.
Behoben in
- Unbekannt. Es wurde keine Herstellerempfehlung gefunden, die dieses CVE oder eine korrigierte Version nennt.
Umgehung
- Keine bekannte Workaround-Massnahme des Herstellers.
- EBPro-Engineering-Arbeitsplätze vom Internet und von nicht vertrauenswürdigen Netzwerksegmenten fernhalten.
- Netzwerkzugriff auf die erforderlichen Engineering- und HMI-Pfade beschränken.
- Benutzer, die EBPro ausführen können, und die Berechtigungen des Arbeitsplatzkontos einschränken.
Ausnutzung
- Bekannte Ausnutzung in freier Wildbahn: keine gefunden; nicht in der KEV-Liste.
- Öffentlicher PoC: VulDB gibt an, dass kein Exploit existiert; der verlinkte GitHub-Bericht konnte nicht überprüft werden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- EPSS: 0.00285 (sehr niedrig).
Unsere Empfehlung
- Alle Systeme mit WEINVIEW EBPro inventarisieren und die installierte Version prüfen.
- EBPro-Arbeitsplätze vom Büro-LAN, vom Internet und vom Fernzugriff isolieren.
- Herstellerseite und Versionshinweise auf eine Sicherheitskorrektur prüfen und die neueste Version nach Prüfung installieren.
- Hersteller- und CVE-Einträge auf eine offizielle Empfehlung und eine korrigierte Version überwachen.
- Getestete Offline-Backups von HMI-Projekten und Arbeitsplatz-Images aufbewahren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CVE record details (OpenCVE) app.opencve.io
- VulDB entry 421322 vuldb.com
- Vulners NVD record vulners.com
- GitHub write-up (PRISMI-Team) github.com
- Weintek download center (software) www.weintek.com
- Maple Systems EBPro release notes maplesystems.com
- Weintek EBPro 6.10.01 release notes (PDF) dl.weintek.com
- WEINVIEW product page (vendor) www.weinview.cn
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:40.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.