CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2024-047

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2024-047

WAGO: Multiple vulnerabilities in docker configuration

WAGO — CC100

WAGO PSIRThoch

Veröffentlicht

18. November 2024

Letzte Aktualisierung

22. Mai 2025

Verknüpfte CVEs

CVE-2024-41967 CVE-2024-41968 CVE-2024-41969 CVE-2024-41970 CVE-2024-41971 CVE-2024-41972 CVE-2024-41973

Betroffene Sektoren

Risk Evaluation

Nozomi reported eight vulnerabilities to WAGO affecting different firmwares installed on several devices.

Zusammenfassung der Gegenmaßnahmen

Update to Firmware 4.6.1 (FW28) or for CC100 devices to 4.6.3 (FW28). For G1 devices update to Firmware 3.10.11 (FW22 Patch 2). For the latest Custom Firmware, please contact the WAGO support.

Revisionshistorie (4)

Erstveröffentlichung — 18. November 2024
Initial document.
Update A — 30. Januar 2025
Added known mitigations as remediation. Added the Custom Firmware to the product branch. Added firmware 3.10.11 (Firmware 22 Patch 2) to the fixed products. This version was in revision 1 listed as vulnerable.
Update B — 12. Februar 2025
Fix: corrected self-reference, fixed version
Update C — 22. Mai 2025
Fix: quotation mark

Offizielle Quelle: WAGO PSIRT