CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:34.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2025-040

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2025-040

WAGO: Vulnerabilities in ctrlX OS app

WAGO — Edge Controller

WAGO PSIRThoch

Veröffentlicht

16. Juni 2025

Letzte Aktualisierung

16. Juni 2025

Verknüpfte CVEs

CVE-2025-24338 CVE-2025-24339 CVE-2025-24340 CVE-2025-24341 CVE-2025-24342 CVE-2025-24343 CVE-2025-24344

Betroffene Sektoren

Risk Evaluation

The base ctrlX OS apps Device Admin and Solutions contain multiple vulnerabilities. In a worst case scenario, a remote authenticated (low-privileged) attacker might be able to execute arbitrary OS commands running with higher privileges.

Zusammenfassung der Gegenmaßnahmen

Update to Solutions 2.6.1 which is available in the WAGO Download center.

Revisionshistorie (1)

Erstveröffentlichung — 16. Juni 2025
Initial release.

Offizielle Quelle: WAGO PSIRT