CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.
Filter
1 aktiv1 Advisories gefunden
VDE-2020-029
WAGO: XSS vulnerability in Web-UI in WAGO 750-88X and WAGO 750-89X
Veröffentlicht
30. September 2020
Letzte Aktualisierung
14. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
The Web-Based Management (WBM) of WAGOs programmable logic controller (PLC) is typically used for administration, commissioning and updates. The SNMP configuration page of the device is vulnerable for a persistent XSS (Cross-Site Scripting) attack.
Zusammenfassung der Gegenmaßnahmen
* Restrict network access to the device. * Use strong passwords * Do not directly connect the device to the internet * Disable unused TCP/UDP-ports
Revisionshistorie (3)
Erstveröffentlichung — 30. September 2020
initial revision
Update A — 10. April 2025
Fixed csaf reference URL
Update B — 14. Mai 2025
Fix: added distribution