Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

1 Advisories gefunden

VDE-2024-023

Welotec: Clickjacking Vulnerability in WebUI

Welotec — SmartEMS

Welotec PSIRTmiddel

Veröffentlicht

23. April 2024

Letzte Aktualisierung

23. April 2024

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Welotec has been informed by an external source that the WebUI of the device management solution "SMART EMS" and the remote connectivity solution "VPN Security Suite" is vulnerable to so-called "Clickjacking" and advises to update to version v3.1.4 or later.

Zusammenfassung der Gegenmaßnahmen

This vulnerability can be mitigated with the use of an additional Reverse Proxy and / or Web Application Firewall protecting the WebUI.

Revisionshistorie (1)
  1. Erstveröffentlichung — 23. April 2024

    Initial revision.

Offizielle Quelle: Welotec PSIRT