CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 05:40.
Filter
1 aktiv1 Advisories gefunden
VDE-2024-030
MB connect line: mbNET.mini vulnerable to OS command injection
Veröffentlicht
3. Juli 2024
Letzte Aktualisierung
3. Juli 2024
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
There exists a vulnerability in all mbNET.mini devices with firmware <= 2.2.11 that allows an authenticated attacker to execute arbitrary system commands via GET requests. Update: 03.07.2024 3:30 pm In section Reported by Sebastian Dietz (CyberDanube) was added.
Zusammenfassung der Gegenmaßnahmen
As this is an authenticated exploit, you can mitigate it by making sure that no malicious actor can login to a vulnerable device.
Revisionshistorie (1)
Erstveröffentlichung — 3. Juli 2024
Initial revision.