Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 04:38.

1 Advisories gefunden

VDE-2025-069

Helmholz: Sandbox escape in REX200/250 LUA interpreter

Helmholz — REX 300

Helmholz PSIRThoch

Veröffentlicht

31. Juli 2025

Letzte Aktualisierung

31. Juli 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

An authenticated remote attacker can exploit an undocumented method to escape the LUA sandbox in REX200/250 devices, enabling the execution of arbitrary operating system commands and leading to full system compromise.

Zusammenfassung der Gegenmaßnahmen

Update REX 200/250 to at least version 7.3.0\ **Note**: REX 300 is EOL and will not receive any further updates.

Revisionshistorie (1)
  1. Erstveröffentlichung — 31. Juli 2025

    Initial revision.

Offizielle Quelle: Helmholz PSIRT