CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.
Filter
1 aktiv1 Advisories gefunden
Veröffentlicht
16. Januar 2023
Letzte Aktualisierung
22. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Unquoted Windows search path vulnerability in the below mentioned Software for Windows might allow local users to gain privileges via a malicious .exe file.
Zusammenfassung der Gegenmaßnahmen
Ensure that Registry can only be accessed with administrator privileges. HOPCS: Install in a path without spaces and/or select a user with low privileges in the DCOM settings dcomcnfg/Identity. When using X-OPC or X-OTS it is recommended to protect the user program, with the system variables (see Automation Security Manual '3.2.2.2 Access Restrictions'): - Forcing Deactivation - Read-only in RUN - Reload Deactivation
Revisionshistorie (2)
Erstveröffentlichung — 16. Januar 2023
Initial revision.
Update A — 22. Mai 2025
Fix: quotation mark