Sicherheitshinweis zur ABUS Secvest Alarmzentrale
Bei der ABUS Secvest Alarmzentrale wurde eine Sicherheitslücke im integrierten Webserver identifiziert. Diese kann unter bestimmten Voraussetzungen einen unbefugten Zugriff auf die Alarmzentrale ermöglichen. Voraussetzung dafür ist, dass die Anlage entweder innerhalb eines lokalen Netzwerks oder direkt über das Internet erreichbar ist.
Betroffen sind ABUS Secvest Alarmzentralen mit einer Firmwareversion bis einschließlich v3.01.31. Nicht betroffen sind Anlagen mit deaktiviertem Webserver sowie Secvest 2Way Zentralen und frühere Systemgenerationen.
ABUS stellt mit der neuen Firmwareversion v3.01.32 ein Sicherheitsupdate zur Verfügung, das die identifizierte Schwachstelle schließt.
Folgende Sicherheitsmaßnahmen werden empfohlen:
Firmware aktualisieren
Wir empfehlen allen betroffenen Kunden, ihre Secvest Alarmzentrale möglichst zeitnah auf die neue Firmwareversion v3.01.32 aktualisieren zu lassen. Bitte wenden Sie sich hierzu an Ihren betreuenden ABUS Fachpartner, der Sie bei der Überprüfung Ihrer Anlage und der Durchführung des Updates unterstützt.
Zugangsdaten und PIN-Codes ändern
Nach der Aktualisierung sollten vorhandene Zugangsdaten und PIN-Codes vorsorglich geändert werden.
Netzwerkzugriff absichern
Ein direkter Zugriff auf die Alarmzentrale über das Internet sollte vermieden werden. Ist ein Fernzugriff erforderlich, empfehlen wir eine abgesicherte VPN-Verbindung.
Zum aktuellen Zeitpunkt (31.10.2026) liegen bei ABUS keine Hinweise darauf vor, dass die identifizierte Schwachstelle bereits durch Unbefugte ausgenutzt wurde. Dieser Sicherheitshinweis dient der vorsorglichen Information unserer Kunden und der zeitnahen Absicherung betroffener Anlagen.
Sie haben Fragen zum Sicherheitsupdate?
Bitte wenden Sie sich an Ihren betreuenden ABUS Fachpartner. Dieser unterstützt Sie gerne bei der Aktualisierung Ihrer Alarmanlage.
Alternativ steht Ihnen der ABUS Security Center Kundenservice unter folgender E-Mail-Adresse zur Verfügung:
E-Mail: support@abus-sc.com
