CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2021-047

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2021-047

Bender/ebee: Multiple Charge Controller Vulnerabilities

Bender — CC612

Bender PSIRTkritisch

Veröffentlicht

26. April 2022

Letzte Aktualisierung

26. April 2022

Verknüpfte CVEs

CVE-2021-34589 CVE-2021-34591 CVE-2021-34590 CVE-2021-34602 CVE-2021-34601 CVE-2021-34588 CVE-2021-34587

Betroffene Sektoren

Risk Evaluation

Bender is publishing this advisory to inform customers about multiple security vulnerabilities in the Charge Controller product families.Bender has analysed the weaknesses and determined that the electrical safety of the devices is not concerned. To Benders knowledge, proof-of-concept code or exploits for the weaknesses are not available to the public.Bender considers some weaknesses to be critical and thus need to be patched immediately. Therefore, patches are provided as maintenance branch versions 5.11.2, 5.12.5, 5.13.2 and 5.20.2. Future software releases will of course already include these patches.

Zusammenfassung der Gegenmaßnahmen

Restrict network access to the above-mentioned devices.

Revisionshistorie (1)

Erstveröffentlichung — 26. April 2022
Initial revision.

Offizielle Quelle: Bender PSIRT