Siemens SIMATIC S7-1500 Webserver: Cross-Site Scripting über manipulierte CSV-Trace-Datei
Zusammenfassung
Siemens SIMATIC S7-1500 CPUs und verwandte Controller weisen eine Cross-Site-Scripting-Schwachstelle im Webserver auf. Importierte CSV-Trace-Dateien werden vor der Darstellung auf der Trace-Seite nicht korrekt bereinigt. Ein Angreifer muss einen berechtigten Benutzer mit dem Recht "Read diagnostics" dazu bringen, eine präparierte Trace-Datei zu importieren. Bei erfolgreicher Ausnutzung kann angreiferkontrolliertes JavaScript in der Browsersitzung des Benutzers ausgeführt und im Rahmen der Berechtigungen dieses Benutzers PLC-Operationen durchgeführt werden.
Betroffen
- Alle Versionen der im Siemens-Advisory SSA-591731 aufgeführten Produkte, darunter SIMATIC Drive Controller CPU 1504D TF und 1507D TF, ET 200SP CPUs (zum Beispiel 1510SP, 1512SP, 1514SP) sowie ET 200SP Open Controller CPU 1515SP PC (inkl. SIPLUS-Varianten).
Behoben in
- Unbekannt. Derzeit ist kein Fix verfügbar; Siemens arbeitet an Korrekturen.
Umgehung
- Webserver deaktivieren, falls er nicht benötigt wird.
- TCP-Ports 80 und 443 auf vertrauenswürdige IP-Adressen beschränken.
- Webserver-Zugriff nur für qualifiziertes Personal zulassen.
- Nur vertrauenswürdige Trace-Dateien hochladen.
- Geräte vollständig vom Internet und von Büronetzwerken fernhalten.
Ausnutzung
- Keine Ausnutzung in freier Wildbahn gemeldet.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Öffentlicher Proof-of-Concept: Unbekannt.
- EPSS 0.0045.
Unsere Empfehlung
- Alle S7-1500-, ET-200SP- und Drive-Controller-CPUs inventarisieren und jene mit aktiviertem Webserver identifizieren.
- Webserver auf Geräten deaktivieren, auf denen er nicht benötigt wird.
- Zugriff auf die Ports 80 und 443 auf vertrauenswürdige Engineering-Netzwerke beschränken.
- Das Recht "Read diagnostics" auf notwendiges Personal beschränken und dieses zu Social-Engineering-Risiken und dem Import von Trace-Dateien sensibilisieren.
- Siemens-Fixes nach Veröffentlichung umgehend installieren und das Siemens-Advisory auf Aktualisierungen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens ProductCERT SSA-591731 cert-portal.siemens.com
- CISA ICSA-26-295-14 www.cisa.gov
- NVD record via Vulners vulners.com
- Rapid7 record via Vulners (EPSS) vulners.com
- VulDB entry vuldb.com
- Security Boulevard daily OT security brief securityboulevard.com
- Red Tiger Security advisory summary www.redtigersecurity.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 00:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.