Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2025-067

Wiesemann & Theis: Motherbox 3 allows unauthenticated read-only DB access

Wiesemann & Theis — Motherbox 3

Wiesemann & Theis PSIRThoch

Veröffentlicht

10. August 2025

Letzte Aktualisierung

3. Juli 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Motherbox 3 with firmware 1.44 to 1.48 allows an unauthenticated remote attacker read-only access to the internal DB with measurement values from other W&T sensor devices.

Zusammenfassung der Gegenmaßnahmen

Access to the database should be limited to trustworthy networks or peers.

Revisionshistorie (3)
  1. Erstveröffentlichung — 10. August 2025

    Initial revision

  2. Update A — 25. August 2025

    Changed CVE Score from C:L to C:H and changed in the CVE Description the word "grants" to "get"

  3. Update B — 3. Juli 2026

    Fixed Vendor Variable in Product tree

Offizielle Quelle: Wiesemann & Theis PSIRT