Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2024-032

Helmholz: REX 100 vulnerable to OS command injection

Helmholz — REX 100

Helmholz PSIRThoch

Veröffentlicht

3. Juli 2024

Letzte Aktualisierung

3. Juli 2024

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

There exists a vulnerability in all REX 100 devices with firmware <= 2.2.11 that allows an authenticated attacker to execute arbitrary system commands via GET requests. Update: 03.07.2024 3:30pm  In section Reported by Sebastian Dietz (CyberDanube) was added.

Zusammenfassung der Gegenmaßnahmen

As this is an authenticated exploit, you can mitigate it by making sure that no malicious actor can login to a vulnerable device.

Revisionshistorie (2)
  1. Erstveröffentlichung — 3. Juli 2024

    Initial revision.

  2. Update A — 3. Juli 2024

    In section Reported by Sebastian Dietz (CyberDanube) was added.

Offizielle Quelle: Helmholz PSIRT