03.11.2026 - Product Safety
EMAG Security Advisory EMAG-SA-2026-001: Sicherheitslücken im Webcontainer der Fernwartungsrouter
Im Webcontainer der INSYS-icom-Fernwartungsrouter, die in EMAG-Maschinen verbaut sind, wird eine Softwareversion eingesetzt, die von bekannten Sicherheitslücken betroffen ist (u. a. CVE-2026-109618 und CVE-2026-109619). Das Router-Frontend selbst ist nicht betroffen.
Veröffentlicht: 03.11.2026 | Version 1.0
Zusammenfassung
Im Webcontainer der INSYS-icom-Fernwartungsrouter, die in EMAG-Maschinen verbaut sind, wird eine Softwareversion eingesetzt, die von bekannten Sicherheitslücken betroffen ist (u. a. CVE-2026-109618 und CVE-2026-109619). Das Router-Frontend selbst ist nicht betroffen.
Betroffene Produkte
EMAG-Maschinen mit INSYS-icom-Fernwartungsrouter und aktiviertem EMAG-Webcontainer.
Beschreibung
Der Webcontainer stellt eine Seite zum Testen der VPN-Verbindung bereit, bei älteren Routern zusätzlich eine Seite zum Setzen einer statischen IP-Adresse. Die Sicherheitslücken können es einem Angreifer ermöglichen, die Kontrolle über den Container zu übernehmen.
Auswirkung
Der Webcontainer ist ausschließlich aus dem Maschinennetz erreichbar, nicht aus dem Kundennetz, dem Internet oder über die VPN-Verbindung. Ein Angriff setzt daher Zugriff auf das Maschinennetz voraus.
Je nach Konfigurationsstand des Routers könnte ein Angreifer die Router-Konfiguration verändern oder auslesen. Da sich der Konfigurationsstand von außen nicht erkennen lässt, ist vorsorglich vom ungünstigeren Fall auszugehen.
Maßnahmen
Der Webcontainer wird für den produktiven Betrieb nicht benötigt und sollte deaktiviert werden. Das Deaktivieren erfordert Administratorzugriff auf den Router und wird daher durch EMAG durchgeführt. Bitte wenden Sie sich mit der Maschinennummer an product.securitynoSpam@emag.com.
Zusätzlich empfehlen wir, den Zugriff auf das Maschinennetz auf die notwendigen Systeme zu beschränken.
Status
EMAG prüft, den Webcontainer künftig standardmäßig zu entfernen. Bisher liegen keine Hinweise auf eine Ausnutzung der Sicherheitslücken bei EMAG-Maschinen vor.
