Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2024-031

Helmholz: Vulnerabilities in myREX24 V2/myREX24.virtual

Helmholz — myREX24

Helmholz PSIRTkritisch

Veröffentlicht

18. März 2025

Letzte Aktualisierung

14. Mai 2025

Betroffene Sektoren

Risk Evaluation

The data24 service that is bundled with every installation of myREX24 V2/myREX24.virtual has two serious flaws in core components. These combined can lead to a complete loss of confidentiality, integrity and availability.

Zusammenfassung der Gegenmaßnahmen

Update to latest version: 2.16.2 CVE-2024-23943: This fix does not apply to REX 200/REX 250 devices with firmware 8.0.0 - 8.1.3. If you are using a device with this firmware, please update it to >= 8.2.0.

Revisionshistorie (4)
  1. Erstveröffentlichung — 18. März 2025

    Initial revision.

  2. Update A — 18. März 2025

    Update: Changed Product name

  3. Update B — 10. April 2025

    Update: fixed CSAF-Reference URL, changed url in credits, removed whitespace after version operator

  4. Update C — 14. Mai 2025

    Fix: added distribution

Offizielle Quelle: Helmholz PSIRT