CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2026-084

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2026-084

Phoenix Contact: CodeMeter Runtime Security Vulnerabilities in License Validation in the PLCnext Firmware

Phoenix Contact — Catan C1

Phoenix Contact PSIRThoch

Veröffentlicht

4. November 2026

Letzte Aktualisierung

4. November 2026

Verknüpfte CVEs

CVE-2026-81573 CVE-2026-81574 CVE-2026-81575 CVE-2026-81576

Betroffene Sektoren

Risk Evaluation

This advisory addresses security vulnerabilities in Phoenix Contact products with an integrated CodeMeter Runtime, like PLCnext devices and Virtual Controls. These security vulnerabilities only may occur with versions <8.41a of the integrated software CodeMeter Runtime from Wibu-Systems. Please see listed products to determine which devices and firmware versions are affected.

Zusammenfassung der Gegenmaßnahmen

Please check the Phoenix Contact e-Shop regularly to see if the fixed firmware is already available for your specific PLCnext device or Virtual PLCnext Control. The Fix is planned to be integrated in version 2026.0.6 which is planned for Q4/2026.

Revisionshistorie (1)

Erstveröffentlichung — 4. November 2026
Initial

Offizielle Quelle: Phoenix Contact PSIRT