CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.
Filter
1 aktiv1 Advisories gefunden
FSA-202207
Festo: CPX-CEC-C1 and CPX-CMXX, Missing Authentication for Critical Webpage Function
Veröffentlicht
20. September 2022
Letzte Aktualisierung
28. Juli 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Unauthenticated access to critical webpage functions (e.g. reboot) may cause a denial of service of the device.
Zusammenfassung der Gegenmaßnahmen
Currently no fix is planned. Festo recommends limiting access to the webserver (tcp port 80) of the device to what is absolutely necessary. Replace CPX-CEC-C1 with follow-up product CPX-CEC-C1-V3. Replace CPX-CMXX with follow up product CPX-CEC-M1-V3.
Revisionshistorie (4)
Erstveröffentlichung — 20. September 2022
Initial revision.
Update A — 19. Oktober 2022
Added Control block-Set CPX-CEC-C1 and Control block-SET CPX-CMXX to affected products.
Update B — 11. Januar 2024
Adjust link to VDE Advisory
Update C — 28. Juli 2025
Adjusted to VDE template. Change title from 'CPX-CEC-C1 and CPX-CMXX, Missing Authentication for Critical Webpage Function' to 'Festo: CPX-CEC-C1 and CPX-CMXX, Missing Authentication for Critical Webpage Function'. Updated legal disclaimer to add references to special provisions. Remediations were consolidated into one.