Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

1 Advisories gefunden

FSA-202303

Festo: Vulnerable Siemens TIA-Portal in multiple Festo Didactic products

Festo — MES PC

Festo PSIRThoch

Veröffentlicht

17. Oktober 2023

Letzte Aktualisierung

1. Oktober 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A vulnerability was reported in Siemens TIA Portal. TIA Portal is part of the installation packages of several Festo Didactic products. TP 260 before June 2023 and MES PC based on DELL XE3 contain a vulnerable versions of TIA Portal V15 to V18. Affected products of TIA Portal contain a path traversal vulnerability that could allow the creation or overwrite of arbitrary files in the engineering system.

Zusammenfassung der Gegenmaßnahmen

Update TIA-Portal. Please refer to Siemens SSA-116924 for more details.

Revisionshistorie (2)
  1. Erstveröffentlichung — 17. Oktober 2023

    Initial revision.

  2. Update A — 1. Oktober 2025

    Adjusted to VDE template. Changed title from "Vulnerable Siemens TIA-Portal in several Festo Didactic Products" to "Festo: Vulnerable Siemens TIA-Portal in multiple Festo Didactic products".

Offizielle Quelle: Festo PSIRT