Im Schaltschrank gibt es eine Sorte Ordnung, die nicht diskutiert. Der Feldbus tickt, die I/O-Werte marschieren, der Servo macht nicht Yoga, sondern Arbeit. Und dann kommt ein Paket im falschen Moment durch den Taktkeller, zieht den Kontrollwert am Ärmel und plötzlich steht die Maschine da wie ein Amtsdrucker kurz vor Dienstschluss.
CISA hat am 30. Juli 2026 ICSA-26-211-07 zu Mitsubishi Electric CC-Link IE TSN Communication Protocol veröffentlicht. Der Kern ist CVE-2026-13584: eine Schwachstelle bei der Durchsetzung von Nachrichtenintegrität in einem Kommunikationskanal (CWE-924). Laut Advisory kann ein Angreifer im selben Netzwerksegment unter speziellen Timing-Bedingungen präparierte Pakete senden und Kommunikationsdaten manipulieren, etwa Steuer-Ein- und Ausgabewerte. Das Ergebnis kann ein DoS-Zustand sein oder ein Produkt, das falsch arbeitet. Keine Magie. Nur Takt, Paket und ein Hebel, der plötzlich in die falsche Richtung zeigt.
Wenn Zeit nicht nur Uhrzeit ist
CC-Link IE TSN lebt nicht im gemütlichen Büro-LAN, wo ein Paket auch mal im Pausenraum verschwindet. TSN steht im Namen für Zeit-Synchronität und deterministische Industriekommunikation. Dort sind Timing, Reihenfolge und Vertrauen keine Deko. Sie sind die Schienen, auf denen Steuerwerte zur Arbeit fahren.
Die betroffene Produktliste ist lang genug, dass man sie nicht an den Werkstattkühlschrank pinnen möchte: MELSEC MX Controller, Master/local-Module, Interface-Boards, Motion-Module, Remote-I/O, Servo- und Inverter-Komponenten, GOT3000, MELIPC, Motion-Control-Software und weitere Gerätefamilien. CISA führt für die Schwachstelle einen CVSS-Wert von 7.1 High auf. Mitsubishi Electrics Advisory 2026-005 nennt als Remediation: kein Fix geplant. Das ist kein Satz, bei dem der Patchwagen hupend ums Eck kommt.
Also wird der Zaun plötzlich wichtig
Wenn kein Fix bereitsteht, wird die Architektur vom Nebensatz zur Hauptperson. Mitsubishi empfiehlt laut CISA unter anderem: physischen Zugang zu Anlagen und Netzwerk begrenzen, Schalttafeln und Ethernet-Ports absichern, die betroffenen Produkte in einem vertrauenswürdigen Netz betreiben und untrusted Netze über Firewall oder vergleichbare Maßnahmen fernhalten. Außerdem sollen Credentials und Zugriffsrechte an Netzgrenzen sauber konfiguriert werden. Das klingt trocken, ist aber der Unterschied zwischen „Segmentierung“ und „alle dürfen mal am Taktgeber klingeln“.
Für Betreiber heißt das nicht: Panik in die Hutschiene kippen. Es heißt: prüfen, wo CC-Link IE TSN tatsächlich läuft, wer im selben Segment sprechen darf, welche Service-Laptops, Remote-Zugänge, Switch-Ports und Wartungswege dort mitspielen. Ein Feldbus ist kein öffentlicher Marktplatz. Wenn er doch so verkabelt ist, liegt der eigentliche Fehler oft schon vor dem Paket.
Blechpresse-Fazit
Diese Lücke ist kein hübscher Exploit-Zirkus mit blinkender Bühne. Sie ist eher ein schiefer Zahn im Taktwerk: lokal genug, timingabhängig genug, aber mitten in der Stelle, an der Industriekommunikation Vertrauen erwartet. Und wenn ausgerechnet Kontrollwerte biegsam werden, knirscht nicht nur das Protokoll, sondern die ganze Werkbank.
Also: Segmentgrenzen nachziehen, Ports abschließen, Wartungswege entnebeln, Netze nicht aus Bequemlichkeit zusammenkippen. Der Zeitbus darf gerne pünktlich sein. Er sollte nur nicht jeden mitfahren lassen, der im richtigen Moment eine schiefe Fahrkarte vorzeigt.