CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 01:34.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2026-003

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2026-003

Endress+Hauser: Multiple products prone to multiple vulnerabilities in e!Runtime and CODESYS V3 Runtime

Endress+Hauser — CC 100

Endress+Hauser PSIRThoch

Veröffentlicht

31. März 2026

Letzte Aktualisierung

1. April 2026

Verknüpfte CVEs

CVE-2022-47378 CVE-2022-47379 CVE-2022-47380 CVE-2022-47381 CVE-2022-47382 CVE-2022-47383 CVE-2022-47384 CVE-2022-47385 CVE-2022-47387 CVE-2022-47388 CVE-2022-47389 CVE-2022-47390 CVE-2022-47391 CVE-2022-47392 CVE-2022-47393

Betroffene Sektoren

Risk Evaluation

Multiple Endress+Hauser devices are prone to vulnerabilities found in e!Runtime and the CODESYS V3 framework.

Zusammenfassung der Gegenmaßnahmen

The CDC 90 device is not designed for network connectivity by default. Since it is not connected to a network, the vulnerabilities cannot be exploited. However, if the customer chooses to connect the device to a network, the default firewall settings should be maintained, as this will mitigate the security vulnerabilities. For the CC 100 and PFC 200 devices, ensure that the default firewall settings remain intact and that both PLC Runtime and PLC WebVisu are disabled. This configuration effectively mitigates the identified security vulnerabilities.

Revisionshistorie (2)

Erstveröffentlichung — 31. März 2026
Initial version
Update A — 1. April 2026
Edited a typo in product tree.

Offizielle Quelle: Endress+Hauser PSIRT