Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 14:22.

1 Advisories gefunden

VDE-2026-063

Murrelektronik Devices Vulnerable to SNMP GETBULK Reflection DDoS

Murrelektronik — MVK

Murrelektronik PSIRThoch

Veröffentlicht

14. Juli 2026

Letzte Aktualisierung

14. Juli 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Multiple Murrelektronik network-enabled devices respond to SNMPv2c 'GETBULK' requests with disproportionately large response packets when the requesting party specifies a large max-repetitions value. This response amplification allows the affected devices to be misused as reflectors in distributed denial-of-service (DDoS) attacks against arbitrary third-party victims on the internet.

Zusammenfassung der Gegenmaßnahmen

A firmware update that addresses the SNMP GETBULK response amplification behaviour is planned for release in early 2027 for the Murrelektronik MVK Pro and Impact67 Pro product lines. Until the fix becomes available, customers should apply the mitigations described above.

Revisionshistorie (1)
  1. Erstveröffentlichung — 14. Juli 2026

    initial release

Offizielle Quelle: Murrelektronik PSIRT