CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.
Filter
1 aktiv1 Advisories gefunden
VDE-2020-043
Bender: COMTRAXX < 4.2.0 affected by inadquate credentials check vulnerability
Veröffentlicht
16. Oktober 2020
Letzte Aktualisierung
16. Oktober 2020
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Bender is publishing this advisory to inform customers about a security vulnerability in all devices running the COMTRAXX software. The user authorization is validated for most, but not all routes in the system. A user with knowledge about the routes can read and write configuration data without prior authorization.
Zusammenfassung der Gegenmaßnahmen
• restrict network access to the above-mentioned devices • install latest software update
Revisionshistorie (1)
Erstveröffentlichung — 16. Oktober 2020
Initial revision.