Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

1 Advisories gefunden

VDE-2021-049

WAGO: Denial of Service Vulnerability in CODESYS Runtime 2.3

WAGO — PFC200

WAGO PSIRThoch

Veröffentlicht

16. November 2021

Letzte Aktualisierung

22. Mai 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A Denial-of-Service Vulnerability was reported in CODESYS 2.3 Runtime. The CODESYS 2.3 Runtime is an essential component in several WAGO PLC's. All vulnerable PLCs are listed in chapter 'Affected Products'.

Zusammenfassung der Gegenmaßnahmen

1. Use general security best practices to protect systems from local and network attacks. 2. Do not allow direct access to the device from untrusted networks. 3. Update to the latest firmware according to the table in chapter solutions. 4. Disable the CODESYS 2.3 port 2455.

Revisionshistorie (2)
  1. Erstveröffentlichung — 16. November 2021

    initial revision

  2. Update A — 22. Mai 2025

    Fix: version space, added distribution, quotation mark

Offizielle Quelle: WAGO PSIRT