Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

1 Advisories gefunden

VDE-2025-008

WAGO: Vulnerabilities in CODESYS Control

WAGO — CC100

WAGO PSIRThoch

Veröffentlicht

4. Februar 2025

Letzte Aktualisierung

14. Mai 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

The following firmware versions installed on several devices are are vulnerable due to a vulnerability in CODESYS Control.

Zusammenfassung der Gegenmaßnahmen

The vulnerability is only exploitable if the an attacker has successfully logged in with according user rights. To prevent attackers from exploiting the vulnerability it is recommend to change the standard password in the web based management.

Revisionshistorie (3)
  1. Erstveröffentlichung — 4. Februar 2025

    Initial release.

  2. Update A — 19. Februar 2025

    Update: fixed typo in Vendor fix, fixed version

  3. Update B — 14. Mai 2025

    Fix: added distribution

Offizielle Quelle: WAGO PSIRT