Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2024-061

ifm: Improper Access Control vulnerability

ifm — Smart PLC

ifm PSIRThoch

Veröffentlicht

30. Juni 2025

Letzte Aktualisierung

18. Februar 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A vulnerability has been disclosed in PLC ifm AC4xxS that allows an attacker to trigger the safety state with the help of a specially crafted html request. This leads to a loss of availability.

Zusammenfassung der Gegenmaßnahmen

When using automation components, make sure that no unauthorized access can take place. In addition, measures should be taken to ensure that the components do not have direct access to Internet resources and that they cannot be accessed from insecure networks. Use available security measures such as authentication and authorization groups. PLC with firmware V6.1.8 http interface can be disabled.

Revisionshistorie (3)
  1. Erstveröffentlichung — 30. Juni 2025

    Initial release.

  2. Update A — 16. Februar 2026

    Updated content and product names.

  3. Update B — 18. Februar 2026

    Fixed Typo.

Offizielle Quelle: ifm PSIRT