Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 05:40.

1 Advisories gefunden

VDE-2025-065

MB connect line: Sandbox escape in mbNET's LUA interpreter

MB connect line — mbNET HW1

MB connect line PSIRThoch

Veröffentlicht

31. Juli 2025

Letzte Aktualisierung

31. Juli 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

An authenticated remote attacker can exploit an undocumented method to escape the LUA sandbox in mbNET devices, enabling the execution of arbitrary operating system commands and leading to full system compromise.

Zusammenfassung der Gegenmaßnahmen

Update mbNET/mbNET.rokey to at least version 7.3.0\ **Note**: mbNET HW1 is EOL and will not receive any further updates.

Revisionshistorie (1)
  1. Erstveröffentlichung — 31. Juli 2025

    Initial revision.

Offizielle Quelle: MB connect line PSIRT