Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

1 Advisories gefunden

VDE-2026-027

Phoenix Contact: Multiple vulnerabilities in the firmware of IOL MA8 EIP DI8 and IOL MA8 PN DI8 devices

Phoenix Contact — IOL MA8 PN DI8

Phoenix Contact PSIRTkritisch

Veröffentlicht

16. September 2026

Letzte Aktualisierung

16. September 2026

Betroffene Sektoren

Risk Evaluation

The firmware of IOL MA8 EIP DI8 and IOL MA8 PN DI8 devices is affected by security vulnerabilities that can be used to bypass authentication. Code can be executed on the devices through command injection and local file inclusion. Path traversal and modified schemata can be used to read sensitive information such as password hashes or private keys from the devices.

Zusammenfassung der Gegenmaßnahmen

Phoenix Contact strongly recommends to update affected devices to firmware version 1.7.8.

Revisionshistorie (1)
  1. Erstveröffentlichung — 16. September 2026

    Initial release.

Offizielle Quelle: Phoenix Contact PSIRT