CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 05:40.
Filter
1 aktiv1 Advisories gefunden
VDE-2026-068
MB connect line: Authenticated unintended access to critical program parameters in mbCONNECT24/mymbCONNECT24
Veröffentlicht
23. Juni 2026
Letzte Aktualisierung
23. Juni 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
There is a vulnerability in mbCONNECT24/mymbCONNECT24 that allows an authenticated remote attacker to access a hidden configuration method, that should not be accessible by any user, to modify critical program parameters.
Zusammenfassung der Gegenmaßnahmen
Update the mbCONNECT24/mymbCONNECT24 instance to version 2.20.2.
Revisionshistorie (1)
Erstveröffentlichung — 23. Juni 2026
Initial revision.