CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 05:40.
Filter
1 aktiv1 Advisories gefunden
Veröffentlicht
8. September 2025
Letzte Aktualisierung
8. September 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
A design flaw in the file system management exposes internal system partitions - intended to be hidden - during brief moments when they are mounted by the firmware. These partitions contain sensitive data such as firmware and certificates. Although access to the file system is mediated by a Nucleus layer that supports permission control, these permissions are currently not enforced. As a result, services like FTP/SFTP may inadvertently gain access to critical internal resources, increasing the risk of unauthorized access or data leakage.
Zusammenfassung der Gegenmaßnahmen
Update to Firmware version 13.
Revisionshistorie (1)
Erstveröffentlichung — 8. September 2025
initial version