CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 15:23.
Filter
1 aktiv1 Advisories gefunden
VDE-2023-067
Beckhoff: Open redirect in TwinCAT/BSD package authelia-bhf
Veröffentlicht
13. Dezember 2023
Letzte Aktualisierung
22. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
With TwinCAT/BSD based products the HTTPS request to the Authelia login page accepts user-controlled input that specifies a link to an external site.
Zusammenfassung der Gegenmaßnahmen
Use firewall or web-proxy technology at your network perimeter which allow internal clients to access only trusted external sites directly.
Revisionshistorie (2)
Erstveröffentlichung — 13. Dezember 2023
initial revision
Update A — 22. Mai 2025
Fix: added distribution, quotation mark