Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:04.

1 Advisories gefunden

VDE-2025-102

WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack

WAGO — CC100

WAGO PSIRTkritisch

Veröffentlicht

1. Oktober 2026

Letzte Aktualisierung

1. Oktober 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Multiple WAGO devices are affected by a vulnerability in the dynamic creation of BACnet File Objects. The object name is used as a file path without sufficient validation and is not restricted to the intended directory, so relative paths can be used to reach files elsewhere in the file system.

Zusammenfassung der Gegenmaßnahmen

Update to Firmware version 4.8.9 (FW30) or higher. For the latest custom Firmware please contact the WAGO support.

Revisionshistorie (1)
  1. Erstveröffentlichung — 1. Oktober 2026

    Release version.

Offizielle Quelle: WAGO PSIRT