CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.
Filter
1 aktiv1 Advisories gefunden
Advisory2026-03_VDE-2026-018
CODESYS Control V3 - Externally-controlled format string in Auditlog
Veröffentlicht
24. März 2026
Letzte Aktualisierung
18. Juni 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
The CODESYS Control runtime system's CmpAuditLog component allows potentially unauthenticated remote attackers to control the format string of processed log messages. Due to the internal processing logic, the impact is limited to a crash of the CODESYS Control runtime.
Zusammenfassung der Gegenmaßnahmen
As a mitigation, the Audit Log feature can be disabled in the CODESYS Control runtime configuration file. When the Audit Log logger is not enabled, the affected functionality is no longer exposed and the vulnerability cannot be exploited. To disable the Audit Log feature, use the following settings. Depending on your existing configuration, the logger index may vary. [CmpLog] Logger.0.Name=.Audit.log Logger.0.Enable=0
Revisionshistorie (2)
Erstveröffentlichung — 24. März 2026
Initial revision.
Update A — 18. Juni 2026
Updated remediation category - fixed SL runtimes are now available. Updated mitigation category - clarified description.