CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 23:37.
Filter
1 aktiv1 Advisories gefunden
VDE-2025-095
WAGO: Vulnerabilities in WAGO Industrial-Managed Switches
Veröffentlicht
10. Dezember 2025
Letzte Aktualisierung
19. Januar 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
Two remote stack buffer overflow vulnerabilities were discovered in WAGO industrial switches. These issues originate from unsafe input handling in custom HTTP request parsing functions within the lighttpd binary. The affected binary lacks modern security features such as PIE and RELRO, increasing the risk of successful exploitation.
Zusammenfassung der Gegenmaßnahmen
Please update your devices to the specified fixed firmware version.
Revisionshistorie (3)
Erstveröffentlichung — 10. Dezember 2025
Initial release.
Update A — 11. Dezember 2025
Updated CVSS-Scores
Update B — 19. Januar 2026
Updated model numbers.