Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

1 Advisories gefunden

VDE-2022-009

WAGO: Multiple Products affected by Linux Kernel Vulnerability Dirty Pipe

WAGO — PFC100

WAGO PSIRThoch

Veröffentlicht

6. April 2022

Letzte Aktualisierung

22. Mai 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

The Linux kernel starting from 5.8 has a flaw which can lead to privilege escalation for a local user. The kernel is used in several Versions of the FW of several WAGO products. All vulnerable PLCs are listed in chapter 'Affected Products'.

Zusammenfassung der Gegenmaßnahmen

- Restrict network access to the device. - Use strong passwords - Do not directly connect the device to the internet - Disable unused TCP/UDP-ports

Revisionshistorie (2)
  1. Erstveröffentlichung — 6. April 2022

    Initial revision.

  2. Update A — 22. Mai 2025

    Fix: quotation mark

Offizielle Quelle: WAGO PSIRT