Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

1 Advisories gefunden

VDE-2021-004

Weidmueller: EtherNet/IP Fieldbus Coupler out-of-bounds write

Weidmüller — UR20-FBC-EIP

Weidmüller PSIRThoch

Veröffentlicht

21. Juni 2022

Letzte Aktualisierung

21. Juni 2022

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A critical vulnerability has been discovered in the utilized component EtherNet/IP Adapter Development Kit (EADK) by Pyramid Solutions, Inc.. For details refer to CVE(s).This vulnerability may allow an attacker to send a specially crafted packet that may result in a denial-of-service condition of the affected products. The indicated firmware versions are only used on products of hardware version 01.xx.xx.

Zusammenfassung der Gegenmaßnahmen

Weidmueller strongly recommends applying the following external protective measures: Restrict network access to the EtherNet/IP network containing affected products. If remote access is required, use secure methods such as virtual private networks (VPNs).

Revisionshistorie (1)
  1. Erstveröffentlichung — 21. Juni 2022

    Initial revision.

Offizielle Quelle: Weidmüller PSIRT