Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.

1 Advisories gefunden

SEVD-2026-251-04

Incorrect Implementation of Authentication Algorithm vulnerability on Modicon M580 and Modicon M580 Safety

Schneider Electric — Modicon

Schneider Electric CPCERTkritisch

Veröffentlicht

8. September 2026

Letzte Aktualisierung

8. September 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Schneider Electric is aware of a vulnerability in its Modicon M580 and Modicon M580 Safety controllers. The Modicon M580 is an Ethernet-based Programmable Automation Controller (ePAC) designed for industrial digital transformation. Failure to apply the remediations provided below may risk establishing an unauthenticated connection to Modicon M580 or M580 Safety controllers which could result in loss of confidentiality, integrity and availability of the PLC.

Zusammenfassung der Gegenmaßnahmen

Ensure to use firmware version 4.10 or above AND Update your application project to application level 4.00 or above. Application level 4.00 is available in EcoStruxure Control Expert V15.2 or later versions.

Revisionshistorie (1)
  1. Erstveröffentlichung — 8. September 2026

    Original Release

Offizielle Quelle: Schneider Electric CPCERT