CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.
Filter
1 aktiv1 Advisories gefunden
VDE-2025-068
Endress+Hauser: Proline 10 Maintenance credentials may be exposed under certain conditions
Veröffentlicht
2. September 2025
Letzte Aktualisierung
20. Februar 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
A privilege escalation vulnerability has been identified in Endress+Hauser's Proline 10 devices. This flaw allows an authenticated user with Operator-level access to elevate their privileges and gain Maintenance-level access, potentially enabling unauthorized configuration changes. Endress+Hauser has released a security update addressing this issue.
Zusammenfassung der Gegenmaßnahmen
If an immediate firmware update is not feasible, it is recommended to disable the device's Bluetooth communication when not actively in use. This significantly reduces the risk of unauthorized access by eliminating the key vector through which the vulnerability could be exploited.
Revisionshistorie (2)
Erstveröffentlichung — 2. September 2025
Initial version
Update A — 20. Februar 2026
fixed typo in alias