Siemens SIMATIC S7-1500: Codeeinschleusung über manipulierte Trace-Datei im Webserver
Zusammenfassung
Betroffene SIMATIC S7-1500- und ET 200SP-CPUs schränken ausführbare Inhalte in importierten Trace-Dateien nicht ausreichend ein. Ein Angreifer, der einen berechtigten Benutzer mit dem Recht "Read diagnostics" dazu bringt, eine manipulierte Trace-Datei zu importieren, kann JavaScript in der Browsersitzung dieses Benutzers ausführen. Das Skript kann anschliessend SPS-Operationen im Rahmen der Berechtigungen dieses Benutzers durchführen.
Betroffen
- SIMATIC Drive Controller CPU 1504D TF und 1507D TF
- SIMATIC ET 200SP-CPUs 1510SP, 1512SP, 1514SP und 1514SPT (F- und Nicht-F-Varianten)
- SIMATIC ET 200SP Open Controller CPU 1515SP PC (inkl. SIPLUS-Varianten)
- Gemäss Siemens sind alle Versionen betroffen. Genaue Produktliste: siehe Siemens-Advisory SSA-591731.
Behoben in
Unbekannt. Siemens bereitet Korrekturen vor; derzeit ist kein Fix verfügbar.
Umgehung
- Webserver auf Geräten deaktivieren, auf denen er nicht benötigt wird.
- Nur vertrauenswürdige Trace-Dateien importieren.
- Zugriff auf den Webserver auf qualifiziertes Personal beschränken.
- SPS vom Internet isolieren und nur aus vertrauenswürdigen Netzwerken erreichbar machen.
Ausnutzung
- Bekanntermassen ausgenutzt: nein (gemäss CISA SSVC: Exploitation none, Automatable no).
- Kein öffentlicher Proof-of-Concept gefunden; eine verwandte CVE im selben Advisory hat keinen öffentlichen Exploit.
- EPSS: 0.00335.
Unsere Empfehlung
- Prüfen, ob der Webserver Ihrer S7-1500- oder ET 200SP-CPUs aktiviert und aus Büro- oder Internetnetzwerken erreichbar ist, und ihn bei Nichtbedarf deaktivieren.
- Das Recht "Read diagnostics" auf vertrauenswürdige Mitarbeitende beschränken und Benutzer schulen, keine Trace-Dateien aus unbekannten Quellen zu importieren.
- SPS-Geräte vom Internet fernhalten und von Büronetzwerken segmentieren.
- SSA-591731 überwachen und Siemens-Korrekturen so bald wie möglich einspielen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens SSA-591731 cert-portal.siemens.com
- CISA ICSA-26-295-14 www.cisa.gov
- CISA SSVC / Vulnrichment (HOL) hol.org
- Vulners CVE record vulners.com
- Beyond Machines advisory summary beyondmachines.net
- SecurityOnline S7-1500 vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.