Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2026-070

Helmholz: Authenticated unintended access to critical program parameters in myREX24V2/myREX24V2.virtual

Helmholz — myREX24V2

Helmholz PSIRThoch

Veröffentlicht

23. Juni 2026

Letzte Aktualisierung

23. Juni 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

There is a vulnerability in myREX24V2/myREX24V2.virtual that allows an authenticated remote attacker to access a hidden configuration method, that should not be accessible by any user, to modify critical program parameters.

Zusammenfassung der Gegenmaßnahmen

Update the myREX24V2/myREX24V2.virtual instance to version 2.20.2.

Revisionshistorie (2)
  1. Erstveröffentlichung — 23. Juni 2026

    Initial revision.

  2. Update A — 23. Juni 2026

    The alias has been corrected

Offizielle Quelle: Helmholz PSIRT