Kritische Datenbank-Schwachstelle in Rockwell FactoryTalk DataMosaix Private Cloud (ICSA-26-013-02)

Kritische Schwachstelle in Rockwell Automation FactoryTalk DataMosaix Private Cloud gefährdet Datenbankoperationen

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Schwachstelle in Rockwell Automations FactoryTalk DataMosaix Private Cloud offengelegt, die Angreifern die Ausführung unautorisierter sensibler Datenbankoperationen ermöglichen könnte. Der Sicherheitshinweis ICSA-26-013-02 wurde am 13. Januar 2026 veröffentlicht und weist auf erhebliche Risiken für industrielle Steuerungssysteme (ICS) hin, die auf die betroffene Software angewiesen sind.

Technische Details

Die Schwachstelle betrifft folgende Versionen von FactoryTalk DataMosaix Private Cloud:

• Alle Versionen vor v2.01.00

Obwohl die CISA dieser Sicherheitslücke keine CVE-ID zugewiesen hat, könnte eine erfolgreiche Ausnutzung es Angreifern ermöglichen, unautorisierte Datenbankoperationen durchzuführen. Dies könnte zu Datenmanipulation, Exfiltration oder Störungen industrieller Prozesse führen. Der genaue Angriffsvektor wurde nicht spezifiziert, doch solche Schwachstellen entstehen häufig durch unzureichende Zugriffskontrollen, Authentifizierungsfehler oder unsichere API-Konfigurationen.

Auswirkungsanalyse

FactoryTalk DataMosaix ist eine cloudbasierte Datenmanagementlösung, die in industriellen Umgebungen zur Aggregation, Visualisierung und Analyse von Betriebsdaten eingesetzt wird. Ein Kompromittierung könnte schwerwiegende Folgen haben, darunter:

• Unautorisierter Zugriff oder Manipulation von Daten, was die Integrität von Betriebsprozessen gefährdet.
• Störungen kritischer Fertigungs- oder Infrastrukturprozesse, die auf die Plattform angewiesen sind.
• Mögliches laterales Movement in verbundene ICS/OT-Netzwerke, falls das System unzureichend segmentiert ist.

Da die Software eine zentrale Rolle im industriellen Datenmanagement spielt, sind insbesondere Organisationen in den Bereichen Fertigung, Energie und kritische Infrastruktur gefährdet. Die CISA hat bisher keine aktiven Ausnutzungen in freier Wildbahn gemeldet, doch die Schwere der Schwachstelle erfordert sofortiges Handeln.

Empfehlungen

Die CISA und Rockwell Automation fordern betroffene Organisationen auf, folgende Maßnahmen zu ergreifen:

1. Sofort aktualisieren: Installieren Sie das neueste Patch (v2.01.00 oder höher), um die Schwachstelle zu beheben. Rockwell Automation hat entsprechende Updates veröffentlicht.
2. Zugriffskontrollen prüfen: Stellen Sie sicher, dass strenge Authentifizierungs- und Autorisierungsrichtlinien für FactoryTalk DataMosaix-Implementierungen durchgesetzt werden.
3. Auf verdächtige Aktivitäten überwachen: Implementieren Sie Protokollierung und Anomalieerkennung, um unautorisierte Datenbankoperationen zu identifizieren.
4. Netzwerke segmentieren: Isolieren Sie FactoryTalk DataMosaix-Systeme von größeren ICS/OT-Netzwerken, um laterales Movement einzuschränken.
5. CSAF-Dokument konsultieren: Für technische Details siehe die CSAF-Advisory.

Organisationen, die FactoryTalk DataMosaix Private Cloud nutzen, sollten dieses Update prioritär in ihr Schwachstellenmanagement aufnehmen. Für weitere Unterstützung wenden Sie sich an den Rockwell Automation-Support oder konsultieren Sie die ICS-Advisories-Seite der CISA.