Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2022-050

IFM: weak password recovery vulnerability in moneo appliance

ifm — QHA210

ifm PSIRTkritisch

Veröffentlicht

12. Dezember 2022

Letzte Aktualisierung

6. Januar 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

An unauthenticated remote attacker could reset the administrator's password with information from the default, self-signed certificate.

Zusammenfassung der Gegenmaßnahmen

The certificate is renewed by adjusting the hostname to an own customer-specific, so it does not contain the serial number.

Revisionshistorie (2)
  1. Erstveröffentlichung — 12. Dezember 2022

    Initial revision.

  2. Update A — 6. Januar 2026

    fixed version range, added Hardware with relationship, changed vulnerability title to CVE description

Offizielle Quelle: ifm PSIRT