Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 18:56.

1 Advisories gefunden

ICSA-26-204-01

Johnson Controls C-CURE 9000 and Victor application server (Update A)

Johnson Controls Inc. — C-CURE 9000

CISAkritisch

Veröffentlicht

23. Juli 2026

Letzte Aktualisierung

11. August 2026

Betroffene Sektoren

Risk Evaluation

Successful exploitation of these vulnerabilities could allow an attacker with network access to achieve remote code execution.

Zusammenfassung der Gegenmaßnahmen

Johnson Controls recommends the following upgrades to address the vulnerable deserialization path: Upgrade to C-CURE 9000 v3.20 or later

Revisionshistorie (2)
  1. Erstveröffentlichung — 23. Juli 2026

    Initial Republication of Johnson Controls Product Security Advisories JCI-PSA-2026-07, JCI-PSA-2026-13, and JCI-PSA-2026-16.

  2. Update A — 11. August 2026

    Update A - Made changes to affected products and mitigations.

Offizielle Quelle: CISA