CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.
Filter
1 aktiv1 Advisories gefunden
VDE-2022-057
Wiesemann & Theis multiple products prone to web interface vulnerability
Veröffentlicht
13. Dezember 2022
Letzte Aktualisierung
14. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Multiple Wiesemann & Theis product families are affected by a vulnerability in the web interface. The device allows an unauthenticated attacker to get the session ID of a logged in user. He may then spoof his IP address to act as the logged in user.
Zusammenfassung der Gegenmaßnahmen
Update Com-Server family to version 1.55 Update Com-Server Highspeed family to version 1.78 or higher
Revisionshistorie (2)
Erstveröffentlichung — 13. Dezember 2022
Initial revision.
Update A — 14. Mai 2025
Fix: added distribution