CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:34.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2020-011

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2020-011

WAGO: Multiple Vulnerabilities in I/O-Check Service

WAGO — PFC100

WAGO PSIRThoch

Veröffentlicht

9. März 2020

Letzte Aktualisierung

22. Mai 2025

Verknüpfte CVEs

CVE-2019-5180 CVE-2019-5166 CVE-2019-5167 CVE-2019-5168 CVE-2019-5169 CVE-2019-5170 CVE-2019-5171

Betroffene Sektoren

Risk Evaluation

An attacker needs an authorized login on the device in order to exploit the herein mentioned vulnerabilities. The reported vulnerabilities allow a local attacker with valid login credentials who is able to create files on the device to change the devices settings, e.g. default gateway address, time server etc. and potentially execute code.

Zusammenfassung der Gegenmaßnahmen

* Disable I/O-Check service. * Restrict network access to the device. * Do not directly connect the device to the internet. * Disable unused TCP/UDP-ports.

Revisionshistorie (2)

Erstveröffentlichung — 9. März 2020
Initial revision.
Update A — 22. Mai 2025
Fix: version space, quotation mark

Offizielle Quelle: WAGO PSIRT