Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2021-041

Pepperl+Fuchs: Multiple DTM and VisuNet Software affected by log4net vulnerability

Pepperl+Fuchs — ABB Project Builder

Pepperl+Fuchs PSIRTkritisch

Veröffentlicht

26. Oktober 2021

Letzte Aktualisierung

22. Mai 2025

Verknüpfte CVEs

Betroffene Sektoren

Control centres

Risk Evaluation

Critical vulnerabilities have been discovered in the utilized component log4net by Apache Software Foundation. UPDATE A: Remediation: added fixed VisuNet Products

Zusammenfassung der Gegenmaßnahmen

External countermeasures are needed for the remaining products. The following protective measure is required for VisuNet devices and the PCs/Servers with an installed DTM: Restrict local access to the device, PC/Server and use user authentication to prevent unauthorized access.

Revisionshistorie (3)
  1. Erstveröffentlichung — 26. Oktober 2021

    Initial revision.

  2. Update A — 17. Januar 2022

    UPDATE A: add list of affected VisuNet products

  3. Update B — 22. Mai 2025

    Fix: firmware category, quotation mark

Offizielle Quelle: Pepperl+Fuchs PSIRT