Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

1 Advisories gefunden

VDE-2025-080

WAGO: Multiple Vulnerabilities in I/O-Check Service

WAGO — CC100

WAGO PSIRTkritisch

Veröffentlicht

9. September 2025

Letzte Aktualisierung

9. September 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A missing authentication vulnerability exists in the iocheckd service "I/O-Check" functionality. A single packet can cause a denial of service and weaken credentials resulting in the default documented credentials being applied to the device. An attacker can send an unauthenticated packet to trigger this vulnerability.

Zusammenfassung der Gegenmaßnahmen

The I/O-Check service protocol is only needed during installation and commissioning, not during normal operations. It is highly recommended to disable the IP-port 6626 after commissioning.

Revisionshistorie (1)
  1. Erstveröffentlichung — 9. September 2025

    Initial revision.

Offizielle Quelle: WAGO PSIRT