Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2021-017

MB connect line: Privilege escalation in mbDIALUP

MB connect line — mbDIALUP

MB connect line PSIRTkritisch

Veröffentlicht

22. Juli 2021

Letzte Aktualisierung

14. Mai 2025

Betroffene Sektoren

Risk Evaluation

Multiple Vulnerabilities in mbConnect24serv (a software service of mbDIALUP) can lead to arbitrary code execution due to improper privilege management. Update A, 2021-11-24 corrected fixed version in solution from 3.9R0.4 to 3.9R0.5 Update B, 2022-03-28 Updated CVSS score from CVE-2021-33527 from 7.8 to 9.8 due to new information about the vulnerability

Zusammenfassung der Gegenmaßnahmen

Update to 3.9R0.5

Revisionshistorie (4)
  1. Erstveröffentlichung — 22. Juli 2021

    Initial revision.

  2. Update A — 24. November 2021

    Update A

  3. Update B — 28. März 2022

    Update B

  4. Update C — 14. Mai 2025

    Fix: version space, added distribution

Offizielle Quelle: MB connect line PSIRT