CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

Filter

1 aktiv

Filter zurücksetzen

Suche: FSA-202203

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

FSA-202203

Festo: Controller CECC-S,LK,D family firmware 2.4.2.0 - multiple vulnerabilities in CODESYS V3 runtime system

Festo — Controller CECC-D

Festo PSIRTkritisch

Veröffentlicht

18. Juli 2022

Letzte Aktualisierung

10. Juli 2025

Verknüpfte CVEs

CVE-2019-5105 CVE-2021-29241 CVE-2021-29242 CVE-2022-22519 CVE-2022-22517 CVE-2022-22515 CVE-2022-22514 CVE-2022-22513 CVE-2021-36763 CVE-2021-33485 CVE-2020-12068 CVE-2020-10245

Betroffene Sektoren

Energieopwekking

Risk Evaluation

The Festo controller CECC product family in firmware version 2.4.2.0 is affected by multiple vulnerabilities in the CODESYS V3 runtime.

Zusammenfassung der Gegenmaßnahmen

No fix planned. This issue will be handled with next hardware generation release.

Revisionshistorie (3)

Erstveröffentlichung — 18. Juli 2022
Initial version.
Update A — 11. Januar 2024
Adjust link to VDE Advisory, TLP and update some CVE information, where CVSS was not known before.
Update B — 10. Juli 2025
Adjusted to VDE template. Changed document title from 'Festo Controller CECC-S,-LK,-D Family Firmware = 2.4.2.0 - Multiple Vulnerabilities in CODESYS V3 Runtime System' to' Festo: Controller CECC-S,LK,D family firmware 2.4.2.0 - multiple vulnerabilities in CODESYS V3 runtime system'. Updated legal disclaimer to add references to special provisions.

Offizielle Quelle: Festo PSIRT