Siemens RUGGEDCOM CROSSBOW: SQL-Injection über benutzerdefinierte Dateibezeichnungen
Zusammenfassung
RUGGEDCOM CROSSBOW-Versionen vor V6.0 validieren die Felder Name und Value für benutzerdefinierte Dateibezeichnungen nicht ausreichend und bereinigen deren Eingaben nicht korrekt. Ein authentifizierter Angreifer mit Administratorrechten kann damit beliebige SQL-Befehle auf der zugrunde liegenden Datenbank ausführen. Der CVSS-v4.0-Basiswert von 8.4 setzt lokalen Zugriff voraus, die Bewertungen der verschiedenen Quellen weichen jedoch voneinander ab, und das Siemens-Advisory nennt für das gesamte Advisory 8.7.
Betroffen
- Siemens RUGGEDCOM CROSSBOW, alle Versionen vor V6.0
Behoben in
- Aktualisierung auf RUGGEDCOM CROSSBOW V6.0 oder neuer (Siemens-Advisory SSA-508506).
Umgehung
- Unbekannt. Für diese CVE ist keine spezifische Gegenmassnahme dokumentiert; die einzige aufgeführte Massnahme ist das Update auf V6.0.
- Bis zur Behebung Administratorkonten einschränken und den Netzwerkzugriff auf das CROSSBOW-System begrenzen.
Ausnutzung
- CISA-SSVC-Bewertung: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Recherche wurde keine Ausnutzung in freier Wildbahn festgestellt.
- Kein öffentlicher Proof of Concept gefunden. Der EPSS-Wert liegt bei 0.00184 (sehr niedrig).
Unsere Empfehlung
- Prüfen Sie, ob CROSSBOW in Ihrer Umgebung eingesetzt wird, insbesondere im Energie- oder Versorgungsbereich.
- Aktualisieren Sie auf V6.0 oder neuer im Rahmen des gesamten CROSSBOW-Update-Pakets von Siemens (CVE-2026-89196 bis CVE-2026-89206).
- Beschränken Sie Administratorkonten und halten Sie die Verwaltungsschnittstelle vom Internet und von nicht vertrauenswürdigen Netzwerken fern.
- Überwachen Sie ungewöhnliche Datenbankaktivitäten und administrative Anmeldungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Siemens SSA-508506 security advisory cert-portal.siemens.com
- CISA ICS advisory ICSA-26-295-12 www.cisa.gov
- CVE record mirror (threatint) cve.threatint.com
- ISSSource: Siemens clears RUGGEDCOM CROSSBOW issues www.isssource.com
- Vulners CVE-2026-89200 vulners.com
- VulDB entry 417537 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.