OT-Lage vom 12.11.2026
Automatisch zusammengestellt aus öffentlichen Quellen, ohne Gewähr. Einordnung und Beratung: OT-Cyber.de
📄 Lagebild als PDF herunterladen
• [Relevanz mittel] 🔄 UPDATE: **PHP2Shell erreicht Weidmüller-Security-Router: auf IE-SR-4TX und IE-SR-4GT fällt nur die Weboberfläche aus (CERT@VDE VDE-2026-152, CVE-2026-109618, 10.11.)**: Nach Helmholz (Fernwartungsportal myREX24) meldet mit Weidmüller ein weiterer OT-Hersteller eine der PHP2Shell-Lücken in seiner Firmware. Laut Weidmüller enthält die Firmware der Security-Router IE-SR-4TX und IE-SR-4GT vor Version 2.3.4 eine PHP-Version, die von CVE-2026-109618 betroffen ist, einer der beiden PHP2Shell-Lücken in PHP. Betroffen sind acht Varianten, darunter die LTE/4G-Modelle und die M-Varianten. Auf den Routern ist nach Angabe des Herstellers nur die Weboberfläche betroffen: Sie ist nicht erreichbar, bis der PHP-Worker neu gestartet ist. Vertraulichkeit und Integrität sind nicht betroffen, Routing und Firewall laufen weiter. Deshalb bewertet Weidmüller die Lücke für diese Geräte mit CVSS 3.1: 5,3, für PHP allgemein stehen 9,8. Der Fix ist Firmware 2.3.4 oder neuer. Unsere Einordnung: Da Routing und Firewall laut Hersteller weiterlaufen, ist das kein akuter Notfall. Ein Ausfall der Weboberfläche am Edge-Gerät ist aber ein Anlass, den Firmware-Stand der Router im Asset-Inventar zu kennen und das Update einzuplanen. Das ist ein Fall für CC5 Risk-Based Vulnerability Management der SANS Five ICS Critical Controls. Quelle: https://certvde.com/en/advisories/VDE-2026-152/
(Zuletzt am 11.11. (Helmholz), Erstmeldung PHP2Shell am 27.10.2026: https://ot-cyber.de/ot-lage/2026-10-27.html) Schritt 5: Schwachstellen im GriffSchritt 2: Netz in Zonen trennen