Im Maschinenraum der Zutrittskontrolle steht heute ein Schloss, das sehr überzeugt davon ist, eine Hausordnung zu haben. Es trägt Karte, Rolle, Partition und dieses kleine Amtslächeln, das Türen immer dann zeigen, wenn sie gleich nicht das tun, was im Plan steht.
Die US-Behörde CISA hat am 16. Juli 2026 eine ICS-Advisory zu SALTO ProAccess Space veröffentlicht. Betroffen ist CVE-2026-11889, eine Schwachstelle vom Typ „Authorization Bypass Through User-Controlled Key“. In schlichtem Werkstattdeutsch: Wer bereits gültige Betreiber-Zugangsdaten hat, kann unter bestimmten Umständen Rechte über die eigene Partition hinaus ausdehnen.
Die Tür ist nicht offen. Sie benimmt sich nur so.
Laut CISA betrifft das ProAccess Space vor Version 6.13. Der Knackpunkt ist die Tenancy- beziehungsweise logische Partitionsfunktion. Ist sie nicht im Einsatz, ist diese konkrete Schublade nach CISA-Angaben nicht betroffen. Ist sie im Einsatz, kann ein authentifizierter Angreifer im selben ProAccess-Space-System Räume oder Bereiche erreichen, die eigentlich außerhalb seiner zugewiesenen Partition liegen.
Das ist keine Hollywoodtür mit Funkenflug und Stemmeisenmusik. Es ist eher die Büroklammer im Berechtigungskasten: vorne steht „Mieter A“, hinten rutscht der Schlüssel in Fach B, und der Schließzylinder tut so, als sei das schon immer so geplant gewesen. Genau deshalb ist die Sache unangenehm. Nicht weil jeder aus dem Internet sofort durch die Brandschutztür marschiert, sondern weil Grenzen im Zugriffsmodell nur dann Grenzen sind, wenn die Maschine sie auch unter Stress noch ernst nimmt.
Was Betreiber jetzt nicht dramatisieren, aber anfassen sollten
CISA bewertet die Schwachstelle mit CVSS v3 6.5. Gemeldet ist nach CISA-Stand keine bekannte öffentliche Ausnutzung genau dieser Lücke. Das ist gut. Es ist aber kein Freifahrtschein für den berühmten „machen wir nach dem Sommer“-Zettel am Schaltschrank.
Die praktische Schraube ist überschaubar: SALTO ProAccess Space mit Tenancy-Funktion soll auf Version 6.13 aktualisiert werden. Dazu gehören die üblichen OT-Sicherheits-Tugenden, die niemand liebt und alle brauchen: Netzsegmente prüfen, Fernzugänge nicht offen wie eine Hinterhoftür stehen lassen, VPNs aktuell halten, Änderungen vorher auf Wirkung testen. Ja, das klingt nach Hausmeistermappe. Genau dort wohnen viele echte Sicherheitsmaßnahmen.
Für die Blechpresse bleibt der Merksatz: Ein digitales Schloss ist nicht automatisch sicherer, nur weil es mehr Kästchen verwalten kann. Manchmal braucht es nur eine falsch geführte Schlüsselkarte, und die Partition wird zur höflichen Empfehlung.