Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 18:59.

1 Advisories gefunden

ICSA-26-225-14

Johnson Controls Metasys

Johnson Controls Inc. — Metasys 12

CISAhoch

Veröffentlicht

13. August 2026

Letzte Aktualisierung

13. August 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Successful exploitation of this vulnerability could allow a low-privilege user or attacker to inject a persistent malicious payload via a crafted URL that executes in the context of other users' sessions, including administrators, potentially leading to session hijacking and unauthorized access.

Zusammenfassung der Gegenmaßnahmen

Johnson Controls recommends the following actions:

Revisionshistorie (1)
  1. Erstveröffentlichung — 13. August 2026

    Initial Publication.

Offizielle Quelle: CISA