CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.
Filter
1 aktiv1 Advisories gefunden
VDE-2020-053
Pepperl+Fuchs: Comtrol RocketLinx ICRL-M - Multiple Vulnerabilities
Veröffentlicht
8. März 2021
Letzte Aktualisierung
22. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Several critical vulnerabilities within firmware.
Zusammenfassung der Gegenmaßnahmen
For vulnerability CVE-2020-12502 'Cross-Site Request Forgery (CSRF)', CVE-2020- 12503 'Multiple Authenticated Command Injections' and CVE-2020-12504 'Active TFTP- Service' 1. Update following products to the respective Firmware Version: | Product ID | Firmware Version | |------------------------------|-------------------| | ICRL-M-8RJ45/4SFP-G-DIN | 1.4.0 | | ICRL-M-16RJ45/4CP-G-DIN | 1.4.0 | 2. Deactivate TFTP-Service
Revisionshistorie (3)
Erstveröffentlichung — 8. März 2021
initial revision
Update A — 12. Februar 2025
Fix: corrected self-reference, fixed version
Update B — 22. Mai 2025
Fix: reference category, added distribution, quotation mark