Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:05.

1 Advisories gefunden

VDE-2026-065

Endress+Hauser: iDTM Debug Interface Vulnerability in the FDI Package Library

Endress+Hauser — FDI Package library

Endress+Hauser PSIRTmiddel

Veröffentlicht

3. August 2026

Letzte Aktualisierung

3. August 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A vulnerability in the iDTM FDI allows an attacker with elevated privileges and access to the host system to enable the debug interface by placing a crafted file in the application directory.

Zusammenfassung der Gegenmaßnahmen

If an immediate update is not possible, Endress+Hauser recommends the following measures to reduce the risk of exploitation: * Restrict access to affected systems to authorized personnel only * Apply the principle of least privilege and limit administrative access to trusted users. * Protect application installation directories against unauthorized modification through appropriate operating system access controls. Following these recommendations reduces the risk of unauthorized activation.

Revisionshistorie (1)
  1. Erstveröffentlichung — 3. August 2026

    Initial revision

Offizielle Quelle: Endress+Hauser PSIRT