Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

1 Advisories gefunden

VDE-2024-038

Pepperl+Fuchs: Anonymous FTP server and Telnet access allows information disclosure and manipulation

Pepperl+Fuchs — OIT1500-F113-B12-CB

Pepperl+Fuchs PSIRTkritisch

Veröffentlicht

10. Juli 2024

Letzte Aktualisierung

27. August 2025

Betroffene Sektoren

Risk Evaluation

Critical vulnerabilities has been discovered in the product, mainly caused by ananonymous FTP server and Telnet access.The impact of the vulnerabilities on the affected device may result in Information disclosure Denial of service Device manipulation

Zusammenfassung der Gegenmaßnahmen

An external protective measure is required. Minimize network exposure for affected products and ensure that they are not accessible via the Internet. Isolate affected products from the corporate network. If remote access is required, use secure methods such as virtual private networks (VPNs).

Revisionshistorie (2)
  1. Erstveröffentlichung — 10. Juli 2024

    Initial revision.

  2. Update A — 27. August 2025

    Update: CWE from CVE-2024-6421, Revision History

Offizielle Quelle: Pepperl+Fuchs PSIRT