zu ABUS Secvest und Secoris Sicherheits-Updates verfügbar

Hintergrund zur Sicherheitslücke

Identifiziert wurde die Schwachstelle im integrierten Webserver der Secvest Alarmzentrale durch einen unabhängigen Sicherheitsforscher. Im Rahmen der anschließenden Untersuchungen haben wir festgestellt, dass auch die Secoris Alarmzentralen betroffen sind.

Eine Ausnutzung der Schwachstelle ist grundsätzlich innerhalb eines Netzwerks möglich, sofern die Alarmzentrale dort erreichbar ist. Wurde zusätzlich ein direkter Zugriff über das Internet eingerichtet, kann die Schwachstelle auch von außerhalb des lokalen Netzwerks ausgenutzt werden.

Nach aktuellem Kenntnisstand liegen uns keine Hinweise auf eine Ausnutzung der Schwachstelle durch Unbefugte vor. Dies gilt für beide Systeme.

Wichtiger Hinweis zum Update auf Secoris Firmware 2.03.00

Beim erstmaligen Update einer Secoris Zentrale von Firmware-Version 2.02.04 oder älter auf Version 2.03.00 wird der bestehende Ereignisspeicher zurückgesetzt.

Bitte exportieren Sie daher vor dem Update den Ereignisspeicher der Zentrale. Die bisherigen Einträge sind nach Durchführung des Updates auf der Zentrale nicht mehr verfügbar. Alle Ereignisse, welche in das ABUS Cloud Portal übermittelt wurden, bleiben erhalten.

Warum ist das erforderlich?

Mit Firmware-Version 2.03.00 wird die Datenstruktur des Ereignisspeichers geändert. Aufgrund dieser Umstellung ist beim erstmaligen Update auf Version 2.03.00 ein Zurücksetzen des bisherigen Ereignisspeichers erforderlich.

Nach dem Update beginnt die Aufzeichnung mit dem Eintrag „Log Werkseinstellung“. Alle nachfolgenden Ereignisse werden anschließend wieder regulär im Ereignisspeicher aufgezeichnet. Dies betrifft ausschließlich das erstmalige Update von Firmware-Version 2.02.04 oder älter auf Version 2.03.00.

Was ist vor dem Update zu tun?

Vor Durchführung des Updates muss der bestehende Ereignisspeicher exportiert werden.

Secoris bietet hierfür die Möglichkeit, die vorhandenen Einträge über die Druck-Funktion extern auszugeben und beispielsweise zu drucken oder als PDF zu speichern.

Zusätzlich können Ereignisse über das ABUS Cloud Portal eingesehen und gefiltert werden. Nach dem derzeit dokumentierten Stand können dort Logdaten außerdem in Blöcken von jeweils 500 Einträgen als XLSX-Datei exportiert werden.

Der entsprechende Hinweis wird zusätzlich in den Update-Dateien und Release Notes aufgenommen.

Was ist jetzt zu tun?

Bitte überprüfen Sie die von Ihnen betreuten Secvest und Secoris Anlagen auf ihren aktuellen Firmwarestand und führen Sie die erforderlichen Updates zeitnah durch.

Beachten Sie dabei die empfohlene Priorisierung für Secvest Anlagen sowie die Voraussetzungen und Prüfschritte der jeweiligen Update-Anleitungen.

Wichtig: Ein Wechsel auf ein anderes Alarmsystem ist zur Behebung dieser Sicherheitslücke nicht erforderlich. Die Installation des jeweiligen Firmware-Updates ist ausreichend.

Information Ihrer Endkunden

Auch die betroffenen Endkunden werden von ABUS über die identifizierte Sicherheitslücke und die verfügbaren Updates informiert.

Als Fachpartner erhalten Sie vorab die Möglichkeit, Ihre Kunden selbst zu informieren und die erforderlichen Maßnahmen gemeinsam mit ihnen abzustimmen.

Um Sie dabei zu unterstützen, stellen wir Ihnen zwei vorbereitete Kundenanschreiben für Secvest und Secoris zur Verfügung. Diese können Sie für Ihre eigene Kundenkommunikation verwenden.

Kundenanschreiben Secvest herunterladen

Kundenanschreiben Secoris herunterladen

Ab dem 06. November 2026 starten wir mit der direkten Endkundenkommunikation. Dazu veröffentlichen wir eine entsprechende Informationsseite auf abus.com und versenden im Anschluss Push-Benachrichtigungen über den ABUS Server sowie die ABUS Cloud.

Technische Hinweise und Unterstützung

Wir wissen, dass Firmware-Updates insbesondere bei älteren Bestandsanlagen zusätzlichen Zeit- und Planungsaufwand verursachen können. Bitte berücksichtigen Sie dies bei Ihrer Einsatzplanung.

Bei entsprechend angebundenen Secoris Anlagen bietet die ABUS Cloud die Möglichkeit, Informationen zum Anlagenstatus einzusehen und Firmware-Updates aus der Ferne durchzuführen. Nutzen Sie diese Funktionen, um den Aktualisierungsbedarf effizient zu prüfen und notwendige Maßnahmen umzusetzen.

Guter Zeitpunkt für ein Upgrade

Die aktuelle Sicherheitsinformation zeigt, wie wichtig eine einfache und effiziente Aktualisierung von Alarmanlagen ist. Gerade bei älteren Secvest Anlagen können Firmware-Updates mit zusätzlichem Aufwand und Vor-Ort-Terminen verbunden sein. Mit Blick auf die auslaufende Secvest Plattform empfiehlt es sich daher, Ihren Kunden jetzt den Wechsel auf eine moderne Alarmanlagengeneration anzubieten.

Mit Secoris und Comfion Pro stehen zwei leistungsfähige Alternativen zur Verfügung. Insbesondere Secoris bietet durch die zentrale Verwaltung über die ABUS Cloud entscheidende Vorteile: Anlagenstatus und Firmwareversionen lassen sich komfortabel einsehen und Updates bei entsprechend angebundenen Anlagen aus der Ferne durchführen. Das reduziert den Betreuungsaufwand und erleichtert die langfristige Wartung.

Durch die hohe Kompatibilität der Secvest Peripherie mit der Secoris ist ein schrittweiser Umstieg möglich, bei dem zunächst nur die Alarmzentrale ausgetauscht wird. Viele vorhandene Komponenten können weiterhin genutzt und bei Bedarf später ergänzt oder ersetzt werden. Das reduziert den Installationsaufwand und macht den Wechsel für Ihre Kunden besonders wirtschaftlich.

Nutzen Sie dazu gerne unsere attraktive Austauschaktion für Secvest Bestandskunden. Mit interessanten Upgrade-Konditionen für Secoris und Comfion Pro schaffen Sie für Ihre Kunden einen zusätzlichen Anreiz zum Umstieg – und erschließen gleichzeitig neue Geschäftsmöglichkeiten.

Wichtig: Zur Behebung der aktuellen Sicherheitslücke ist kein Systemwechsel erforderlich. Die Installation des bereitgestellten Firmware-Updates ist ausreichend.

Download Secvest Upgrade-Angebote

Download Systemvergleich Secvest - Secoris - Comfion

Bei Fragen zu den Sicherheits-Updates oder zur technischen Durchführung unterstützt Sie unser ABUS Security Center Support.

E-Mail: support@abus-sc.com 

Telefon: +49 8207 959 444