CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2024-039

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2024-039

Phoenix Contact: Multiple Vulnerabilities in mGuard devices

Phoenix Contact — FL MGUARD

Phoenix Contact PSIRThoch

Veröffentlicht

10. September 2024

Letzte Aktualisierung

27. August 2025

Verknüpfte CVEs

CVE-2024-7698 CVE-2024-7699 CVE-2024-43384 CVE-2024-43385 CVE-2024-43386 CVE-2024-43387 CVE-2024-43388

Betroffene Sektoren

Risk Evaluation

Confidential data in HTTP query string of user requests. Incomplete sanitation of user input in administrative web interface.

Zusammenfassung der Gegenmaßnahmen

Read access to the device via administrative interfaces should be granted only to trustworthy users.

Revisionshistorie (4)

Erstveröffentlichung — 10. September 2024
Initial revision.
Update A — 6. November 2024
Fix: correct certvde domain, added self-reference
Update B — 10. April 2025
Fixed csaf reference URL
Update C — 27. August 2025
Update: CWE from CVE-2024-43388, CVE-2024-43389, CVE-2024-43390, CVE-2024-43391, CVE-2024-43392, CVE-2024-43393, CVE-2024-7698, Revision History

Offizielle Quelle: Phoenix Contact PSIRT