CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.
Filter
1 aktiv1 Advisories gefunden
VDE-2022-056
Weidmueller: Multiple IoT and control products affected by JavaScript injection vulnerability
Veröffentlicht
14. Dezember 2022
Letzte Aktualisierung
14. Dezember 2022
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
A JavaScript injection vulnerability has been discovered in the XML editing system SCHEMA ST4 onlinehelp by Quanos Solutions GmbH. For details refer to CVE.This vulnerability may allow an attacker to inject JavaScript code via URL to the affected products
Zusammenfassung der Gegenmaßnahmen
If the remediation cannot be implemented in a timely manner, Weidmueller strongly recommends that the authenticated user logged in to the product does not click on links from external sources.
Revisionshistorie (1)
Erstveröffentlichung — 14. Dezember 2022
Initial revision.