Siemens RUGGEDCOM CROSSBOW: Autorisierungsumgehung legt Administratorzugangsdaten offen
Zusammenfassung
Siemens RUGGEDCOM CROSSBOW, eine Lösung für sicheres Zugriffsmanagement auf Intelligent Electronic Devices, beschränkt den Zugriff auf sensible Konfigurationselemente über bestimmte Datenbankabfragen nicht ausreichend. Ein authentifizierter Angreifer mit niedrigen Rechten kann so Administratorzugangsdaten für verschiedene interne Systeme abrufen, was zu unberechtigter Informationsoffenlegung und Rechteausweitung führt. Die Schwachstelle ist Teil des Advisory SSA-508506, das 11 CVEs umfasst und von Siemens mit CVSS v4.0 8.7 bewertet wird.
Betroffen
- RUGGEDCOM CROSSBOW, alle Versionen unter V6.0
Behoben in
- Auf RUGGEDCOM CROSSBOW V6.0 oder neuer aktualisieren, gemäss Siemens.
- Siemens-Support-Artikel: https://support.industry.siemens.com/cs/ww/en/view/110006651/
Umgehung
Unbekannt.
Ausnutzung
- In den geprüften Quellen wurde keine Ausnutzung festgestellt.
- Kein öffentlicher Proof of Concept gefunden.
- Der Status im CISA-KEV-Katalog ist nicht direkt bestätigt; ein Drittanbieter-Aggregator führt die Schwachstelle nicht als KEV.
Unsere Empfehlung
- Falls Sie RUGGEDCOM CROSSBOW betreiben, planen Sie die Aktualisierung auf V6.0 oder neuer und patchen Sie alle CVEs des SSA-508506 gemeinsam.
- Beschränken Sie den Netzwerkzugriff auf die Verwaltungsoberfläche und überprüfen Sie Konten mit niedrigen Rechten.
- Prüfen Sie nach dem Patchen, ob auf dem System gespeicherte Administratorzugangsdaten rotiert werden müssen.
- Falls Sie dieses Produkt nicht betreiben, ist für diese CVE keine Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens ProductCERT SSA-508506 cert-portal.siemens.com
- CISA ICS Advisory ICSA-26-295-12 www.cisa.gov
- Strix CVE-2026-89199 www.strix.ai
- Vulners Rapid7 CVE-2026-89199 vulners.com
- Threatint CVE-2026-89199 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.