Siemens RUGGEDCOM CROSSBOW: SQL-Injection im Bulk-Import/Export-Workflow
Zusammenfassung
RUGGEDCOM CROSSBOW ist ein Produkt für sichere Zugriffsverwaltung auf Fernzugriffe zu OT-Geräten von Energieversorgern. Eine unzureichende Validierung von Anlagennamen im Bulk-Import/Export-Workflow erlaubt einem authentifizierten Angreifer mit bestimmten Berechtigungen die Ausführung beliebiger SQL-Befehle auf der zugrunde liegenden Datenbank. Der CVSS-4.0-Basiswert beträgt 8.7, der CVSS-3.1-Basiswert 8.8; die Schwachstelle gehört zu einer Reihe verwandter Schwachstellen im selben Siemens-Advisory.
Betroffen
- RUGGEDCOM CROSSBOW, alle Versionen < V6.0
Behoben in
- Update auf RUGGEDCOM CROSSBOW V6.0 oder neuer
Umgehung
- Unbekannt. Die Herstellerlösung ist das Update auf V6.0 oder neuer.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn; nicht im CISA-KEV-Katalog bestätigt.
- Laut VulDB ist kein öffentlicher Exploit verfügbar.
Unsere Empfehlung
- Prüfen Sie mit einem Asset-Inventar, ob RUGGEDCOM CROSSBOW eingesetzt wird.
- Aktualisieren Sie prioritär auf V6.0 oder neuer; ein Update deckt die gesamte Siemens-Advisory-Reihe ab.
- Bis zur Behebung den Webzugriff auf ein Management-Netz oder einen Jump Host beschränken, Konten mit Bulk-Import/Export-Berechtigungen einschränken und Datenbankprotokolle auf ungewöhnliche SQL-Syntax prüfen.
- Falls CROSSBOW aus dem Internet erreichbar ist, behandeln Sie dies als dringend.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens ProductCERT SSA-508506 cert-portal.siemens.com
- CISA ICS advisory ICSA-26-295-12 www.cisa.gov
- VulDB entry 417534 vuldb.com
- Vulners CVE-2026-89196 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.