SIMATIC WinCC: Rechteausweitung über Datenbankrollenberechtigungen
Zusammenfassung
Mehrere Versionen von SIMATIC WinCC (SCADA-System) schränken die Berechtigungen einer Datenbankrolle nicht ausreichend ein. Ein authentifizierter Angreifer mit Datenbankzugriff kann seine Rechte ausweiten und beliebige Befehle auf dem WinCC-Host ausführen, was zu einer vollständigen Kompromittierung des Systems führen kann. Der Angreifer benötigt gültigen Datenbankzugriff, daher ist das Risiko dort am höchsten, wo Datenbankkonten breit verteilt sind oder die WinCC-Datenbank aus unvertrauenswürdigen Netzen erreichbar ist.
Betroffen
- SIMATIC WinCC V7.5: alle Versionen
- SIMATIC WinCC V8.0: alle Versionen vor V8.0 Update 11
- SIMATIC WinCC V8.1: alle Versionen vor V8.1 Update 7
Behoben in
- SIMATIC WinCC V7.5: noch kein Fix verfügbar
- SIMATIC WinCC V8.0: Aktualisierung auf V8.0 Update 11 oder höher
- SIMATIC WinCC V8.1: Aktualisierung auf V8.1 Update 7 oder höher
Umgehung
- SIMATIC WinCC V7.5: Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.
- Allgemein: Datenbankkonten und Host-Zugriffe auf WinCC-Systemen einschränken und WinCC von unvertrauenswürdigen Netzen isolieren.
Ausnutzung
- Siemens und CISA melden keine aktive Ausnutzung.
- Nicht in den Katalogen bekannter ausgenutzter Schwachstellen von CISA oder der EU aufgeführt.
- Kein öffentlicher Proof of Concept für diese CVE gefunden.
Unsere Empfehlung
- Die installierte WinCC-Version auf jedem System ermitteln.
- Systeme mit V8.0 und V8.1 auf die korrigierten Versionen aktualisieren, abgestimmt mit dem OT-Hersteller oder Integrator und den Wartungsfenstern.
- Für V7.5, für die noch kein Fix existiert, die oben genannten allgemeinen Massnahmen umsetzen und auf ungewöhnliche Datenbank- oder Befehlsaktivitäten überwachen.
- Nicht benötigte Datenbank- und WinCC-Konten entfernen.
- Prüfen, dass WinCC-Datenbankports und Server nicht aus Büronetzen, dem Internet oder Fernzugriffen wie VPN oder RDP erreichbar sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens Security Advisory SSA-550198 cert-portal.siemens.com
- CISA ICS Advisory ICSA-26-295-13 www.cisa.gov
- Security Boulevard: Daily OT Security News, October 24, 2026 securityboulevard.com
- OffSeq Radar: CVE-2026-59241 radar.offseq.com
- VulDB: CVE-2026-59241 (third-party score differs) vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.