CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.
Filter
1 aktiv1 Advisories gefunden
Veröffentlicht
3. September 2024
Letzte Aktualisierung
13. März 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
The following tools: * VisiWinNET Smart * VisiWinNET Professional * EASY UI Designer create a directory with insufficient permissions, allowing a low-level user the ability to add and modify certain files that hold SYSTEM privileges, which could lead to privilege escalation.
Zusammenfassung der Gegenmaßnahmen
Only use this tool in a protected and controlled environment to minimize network impact and to ensure that the tool is inaccessable from outside. In addition, the use of firewalls is recommended to reduce the attack surface, specially to the internet and the internal business network.
Revisionshistorie (3)
Erstveröffentlichung — 21. August 2024
Initial revision.
Update A — 6. November 2024
Fix: correct certvde domain, added self-reference
Update B — 13. März 2025
Fix: product version