SICHERHEITSHINWEIS ZUR ABUS SECORIS ALARMZENTRALE

Bei der ABUS Secoris Alarmzentrale wurde eine Sicherheitslücke im integrierten Webserver identifiziert. Diese kann unter bestimmten Voraussetzungen einen unbefugten Zugriff auf die Alarmzentrale ermöglichen. Voraussetzung dafür ist, dass die Anlage entweder innerhalb eines lokalen Netzwerks oder direkt über das Internet erreichbar ist.

Betroffen sind ABUS Secoris Alarmzentralen mit einer Firmware Version bis einschließlich v2.02.04. Mit der verfügbaren Firmware Version v2.03.00 wird die identifizierte Sicherheitslücke geschlossen.

Über den beschriebenen Zugriffsweg nicht angreifbar sind Zentralen, deren betroffener Webserver weder aus dem lokalen Netzwerk noch aus dem Internet erreichbar ist. 

ABUS stellt mit der neuen Firmwareversion v2.03.00 ein Sicherheitsupdate zur Verfügung, das die identifizierte Schwachstelle schließt.

Firmware aktualisieren

Wir empfehlen allen betroffenen Kunden, ihre Secoris Alarmzentrale möglichst zeitnah auf die neue Firmwareversion v2.03.00 aktualisieren zu lassen. Bitte wenden Sie sich hierzu an Ihren betreuenden ABUS Fachpartner, der Sie bei der Überprüfung Ihrer Anlage und der Durchführung des Updates unterstützt.

Zum aktuellen Zeitpunkt (31.10.2026) liegen bei ABUS keine Hinweise darauf vor, dass die identifizierte Schwachstelle bereits durch Unbefugte ausgenutzt wurde. Dieser Sicherheitshinweis dient der vorsorglichen Information unserer Kunden und der zeitnahen Absicherung betroffener Anlagen.

Wichtiger Hinweis zum Update auf V2.03.00 - bitte dringend beachten: Bei erstmaligen Update auf Version 2.03.00 ist es zwingend erforderlich, vorab den Ereignisspeicher (Logbuch/Log) der Zentrale zu exportieren. Nach Abschluss dieses Updates wird der Ereignisspeicher der Zentrale zurückgesetzt. Alle nachfolgenden Ereignisse werden anschließend wieder regulär im Ereignisspeicher aufgezeichnet.

Zugangsdaten und PIN-Codes ändern

Nach der Aktualisierung sollten vorhandene Zugangsdaten und PIN-Codes vorsorglich geändert werden.

Netzwerkzugriff absichern

Ein direkter Zugriff auf die Alarmzentrale über das Internet sollte vermieden werden. Ist ein Fernzugriff erforderlich, empfehlen wir eine abgesicherte VPN-Verbindung.

Sie haben Fragen zum Sicherheitsupdate?

Bitte wenden Sie sich an Ihren betreuenden ABUS Fachpartner. Dieser unterstützt Sie gerne bei der Aktualisierung Ihrer Alarmanlage.

Alternativ steht Ihnen der ABUS Security Center Kundenservice  unter folgender E-Mail-Adresse zur Verfügung:

E-Mail: support@abus-sc.com