Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2024-010

Vulnerabilities in mbCONNECT24/mymbCONNECT24

MB connect line — mbCONNECT24

MB connect line PSIRTkritisch

Veröffentlicht

18. März 2025

Letzte Aktualisierung

27. August 2025

Betroffene Sektoren

Risk Evaluation

The data24 service that is bundled with every installation of mbCONNECT24/mymbCONNECT24 has two serious flaws in core components. These combined can lead to a complete loss of confidentiality, integrity and availability.

Zusammenfassung der Gegenmaßnahmen

Update to latest version: 2.16.2 CVE-2024-23943: This fix does not apply to mbNET/mbNET.rokey devices with firmware 8.0.0 - 8.1.3. If you are using a device with this firmware, please update it to >= 8.2.0.

Revisionshistorie (4)
  1. Erstveröffentlichung — 18. März 2025

    Initial revision.

  2. Update A — 31. März 2025

    Update: Fixed Document reference CSAF

  3. Update B — 10. April 2025

    Update: Fixed document reference URL

  4. Update C — 14. Mai 2025

    Fix: added distribution

Offizielle Quelle: MB connect line PSIRT