Auf dem Werkstattwagen liegt ein Schlüssel, der da nicht liegen sollte. Nicht am Haken, nicht im Tresor, sondern mitten im Firmwareblech. Man sieht ihn erst, wenn die Patchkiste geöffnet wird — dann aber glänzt er so amtlich, dass der Controller beinahe salutiert.
CISA hat am 30. Juli 2026 ICSA-26-211-09 zu Watchfire Controller Software veröffentlicht. Der Kern: CVE-2026-5846, eingeordnet als CWE-321, also die Verwendung eines fest eingebauten kryptografischen Schlüssels. Laut Advisory stecken selbstsignierte RSA-Privatschlüssel und passende X.509-Zertifikate im Klartext in Firmware-Patch-Binaries aus Watchfires Remote-Support-Filestore.
Der Schlüssel ist kein Ersatzteil
Betroffen sind laut CISA Controller-Softwarestände für BC550, BC750, BC760 und BC760DC. Erfolgreiche Ausnutzung könne es einem böswilligen Nutzer ermöglichen, schädliche Firmware zu liefern, die den Controller aktualisiert und die vollständige Kontrolle übernimmt. Das klingt nach Leuchttafel, riecht aber nach Schaltschrank: Wer den Firmwareweg besitzt, schreibt nicht nur die Anzeige um, sondern greift in die Maschine, die sie steuert.
Die Schwachstelle hat dabei diese unangenehme Blechlogik: Der Schlüssel ist nicht gestohlen worden wie ein verlorener Ausweis. Er wurde gleich mit in die Kiste gelegt. Ein kryptografischer Mechanismus soll Vertrauen herstellen; wenn sein Geheimnis serienmäßig in der Patchware wohnt, wird Vertrauen zur Werkbank-Deko.
Mittlere Zahl, schwerer Schraubenschlüssel
Die CVSS-Werte wirken auf den ersten Blick nicht nach Sirenengeheul: 5.7 nach CVSS 3.1 und 7.6 nach CVSS 4.0. CISA nennt hohe Angriffskomplexität und berichtet von keiner bekannten öffentlichen Ausnutzung speziell gegen diese Schwachstelle. Trotzdem bleibt die Richtung klar: Controller in kommerziellen Einrichtungen, Fertigung, Gesundheitswesen oder Finanzumfeld gehören nicht dorthin, wo ein Patchpaket mit eingebautem Generalschlüssel als höflicher Besucher durchmarschieren kann.
Watchfire hat laut CISA Patches beziehungsweise Zielversionen genannt: unter anderem BC550 12.31 SP1, BC750 11.34 beziehungsweise 12.36 SP1, BC760 12.41 SP1 oder 14.00 SP1 und BC760DC 12.41 SP1. Außerdem empfiehlt CISA die bekannten, unromantischen Dinge: Steuerungssysteme nicht ins Internet hängen, OT-Netze segmentieren, Firewalls zwischen Geschäftsbüro und Kontrollgerät stellen und Remote-Zugänge nicht als offene Werkstatttür behandeln.
Firmware ist Vertrauenssache mit Ölfilm
Der Fall ist keine bunte Hackeroper. Er ist kleiner, technischer und deshalb nützlich: Kryptografie scheitert selten mit Feuerwerk. Oft scheitert sie daran, dass jemand den geheimen Teil in dieselbe Schublade gelegt hat wie das Ding, das er schützen sollte.
Für Betreiber heißt das: Version prüfen, Patchpfad planen, Netzwerkzugang begrenzen und Firmwarequellen sauber behandeln. Und wenn irgendwo ein Controller steht, der seit Jahren nur leuchten sollte, lohnt sich ein zweiter Blick. Manchmal zeigt die Tafel nichts an — und im Inneren blinkt trotzdem der falsche Schlüssel.