CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.
Filter
1 aktiv1 Advisories gefunden
VDE-2025-032
Wiesemann & Theis: Multiple W&T Products are vulnerable to cross-site-scripting
Veröffentlicht
6. Mai 2025
Letzte Aktualisierung
6. Mai 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Multiple W&T Products are prone to an XSS attack. An authenticated remote Attacker can execute arbitrary web scripts or HTML via crafted payloads injected into several input fields of the configuration webpage.
Zusammenfassung der Gegenmaßnahmen
Access to the WBM should be limited to trustworthy networks or peers.
Revisionshistorie (1)
Erstveröffentlichung — 6. Mai 2025
Initial revision