Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

1 Advisories gefunden

FSA-202301

Festo: Cross-Site-Scripting (XSS) vulnerability in LX-Appliance

Festo — LX Appliance

Festo PSIRTmiddel

Veröffentlicht

29. August 2023

Letzte Aktualisierung

1. Oktober 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A vulnerability in the Video.js package could allow a user of LX Appliance, with a high privilege account (i.e., with the "Teacher" role), to craft a malicious course and launch an XSS attack.

Zusammenfassung der Gegenmaßnahmen

Contact Festo Didactic services department at services.didactic@festo.com to update your LX Appliance to the latest version.

Revisionshistorie (2)
  1. Erstveröffentlichung — 29. August 2023

    Initial revision.

  2. Update A — 1. Oktober 2025

    Adjusted to VDE template. Changed title from "Video.js Cross-Site-Scripting (XSS) vulnerability in LX Appliance" to "Festo: Cross-Site-Scripting (XSS) vulnerability in LX-Appliance".

Offizielle Quelle: Festo PSIRT