CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.
Filter
1 aktiv1 Advisories gefunden
Veröffentlicht
10. September 2025
Letzte Aktualisierung
22. September 2025
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
A path traversal flaw in the SmartEMS upload handling allows authenticated users to direct upload data outside of the intended directory via the 'Upload-Key' header. In deployments where writable, code-interpreted paths are reachable, this may lead to remote code execution.
Zusammenfassung der Gegenmaßnahmen
Restrict access to the SmartEMS Web UI to trusted admin networks/VPN. Enforce strong credentials and rotate or revoke active tokens/sessions.
Revisionshistorie (2)
Erstveröffentlichung — 10. September 2025
Initial revision.
Update A — 22. September 2025
Changes impact note categorie from details to description