Im Schaltschrank gibt es diese Sorte Tür, die angeblich nur für Wartung gedacht ist. Ein bisschen debuggen, ein bisschen nachsehen, einmal mit dem kleinen Schraubendreher in die Ecke. Und dann steht sie da, offen wie ein Vereinsheim nach dem Sommerfest, während draußen schon jemand fragt, ob man hier auch Dateien löschen und Speicher anfassen dürfe.
Bei Rockwells 1715-AENTR EtherNet/IP Adapter ist genau so eine Tür zum Thema geworden. CISA hat am 14. Juli 2026 das Advisory ICSA-26-195-04 veröffentlicht. Darin steckt CVE-2026-10577, bewertet mit CVSS 10.0. Also nicht: kleine Schraube locker. Eher: der Schaltschrank macht die Arme breit und sagt, ja gut, dann komm halt rein.
Der Debug-Port als Türsteher ohne Türsteher
Der Kern ist nüchtern und deshalb unangenehm: Laut CISA und Rockwells eigenem Security Advisory SD1785 legt der betroffene Adapter einen netzwerkzugänglichen Debug-Port frei, der keine ordentliche Rechtekontrolle durchsetzt. Unauthentifizierter Zugriff auf intrusive CLI-Kommandos, so steht es sinngemäß im Blechprotokoll. Das ist der Moment, in dem der Wartungszugang nicht mehr nach Werkzeugkasten riecht, sondern nach: wer hat dem Besucher den Generalschlüssel gegeben?
Betroffen sind 1715-AENTR EtherNet/IP Adapter mit Firmware 3.003 und älter. Rockwell nennt als korrigierte Version 3.011. Der Hersteller beschreibt den 1715 als redundante I/O-Kommunikation für hochverfügbare Anwendungen; CISA sortiert den Fund unter Energie, Wasser/Abwasser und Critical Manufacturing ein. Also genau jene Orte, an denen man ungern testet, ob ein offener Port auch wirklich Humor hat.
Was da winkt, ist kein Fernseh-Gespenst
Die mögliche Wirkung liest sich wie eine Werkzeugliste aus der sehr schlechten Schublade: Dateien lesen oder löschen, Tasks stoppen, Speicher verändern, I/O-Zustände ändern. Alles Dinge, die im Büro vielleicht nach Admin-Ärger klingen. Im industriellen Steuerungsumfeld bekommen sie sofort Stahlkappenschuhe an. Da hängt dann nicht nur ein Dashboard schief, sondern unter Umständen ein Ablauf, eine Pumpe, ein Prozess, ein sehr realer Montagmorgen.
Wichtig, damit die Blechpresse nicht mit Sirene im Kreis fährt: CISA schreibt, es seien keine bekannten öffentlichen Ausnutzungen speziell gegen diese Schwachstelle gemeldet. Auch Rockwell führt sie nicht als Known Exploited Vulnerability. Das macht den Befund nicht klein. Es macht ihn nur zu jener Sorte Defekt, bei der man den Riegel montiert, bevor jemand demonstriert, wie schön er fehlt.
Patchen, segmentieren, nicht romantisieren
Rockwells sauberer Weg ist das Update auf Firmware 3.011 oder neuer. Wer nicht sofort aktualisieren kann, bekommt die üblichen, aber deswegen nicht falschen OT-Hausaufgaben: Steuerungsgeräte nicht direkt ins Internet stellen, Netze trennen, Firewalls nicht nur als Dekoration betreiben, Remote-Zugänge absichern, VPNs selbst aktuell halten. CISA legt die bekannte Verteidigung-in-Tiefe-Schiene daneben. Sie knirscht, aber sie trägt mehr als Hoffnung.
Die eigentliche Lehre ist älter als der Adapter: Wartungstüren bleiben nur harmlos, wenn sie wissen, wer davorsteht. Ein Debug-Port ohne Pförtner ist kein praktischer Geheimgriff, sondern eine Einladung mit Ölspur. Und wenn der Schaltschrank schon winkt, sollte wenigstens der Betreiber schneller winken — mit einem Firmwarepaket, nicht mit der weißen Fahne.