CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2025-079

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2025-079

Janitza: Multiple vulnerabilities in UMG 96RM-E

Janitza — UMG 96RM-E 24V

Janitza PSIRTkritisch

Veröffentlicht

10. März 2026

Letzte Aktualisierung

10. März 2026

Verknüpfte CVEs

CVE-2025-41709 CVE-2025-41710 CVE-2025-41711 CVE-2025-41712

Betroffene Sektoren

Risk Evaluation

An unauthenticated remote attacker can exploit several vulnerabilities in Janitza UMG 96RM-E devices to ultimately gain full system access and remote code execution.

Zusammenfassung der Gegenmaßnahmen

It is strongly advised to update to the newest version. The vulnerabilities are fixed in version 3.14.

Revisionshistorie (1)

Erstveröffentlichung — 10. März 2026
Initial Revision

Offizielle Quelle: Janitza PSIRT