CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.
Filter
1 aktiv1 Advisories gefunden
VDE-2024-033
PEPPERL+FUCHS: Device Master ICDM-RX/* – Vulnerability may allow unauthenticated remote attacker information disclosure and denial of service
Veröffentlicht
13. August 2024
Letzte Aktualisierung
14. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Vulnerabilities have been discovered in the product, mainly caused by HTML injection and crosssite-scripting. The impact of the vulnerability on the affected device may result in an information disclosure and denial of service.
Zusammenfassung der Gegenmaßnahmen
Update to a new version of the firmware you are using: * SocketServer v11.66 * PROFINET v3.4.10 * PROFINET/Modbus v1.0.8 * EtherNet/IP v7.23 * EIP/Modbus v1.09 * Modbus Router v7.10 * Modbus Server v7.12 * Modbus TCP v7.12
Revisionshistorie (3)
Erstveröffentlichung — 13. August 2024
Initial revision.
Update A — 6. November 2024
Fix: correct certvde domain, added self-reference
Update B — 14. Mai 2025
Fix: version space