Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

1 Advisories gefunden

vde-2025-056

Phoenix Contact: Improper Input Validation Vulnerabilities in PLCnext Firmware

Phoenix Contact — Catan C1

Phoenix Contact PSIRTkritisch

Veröffentlicht

12. August 2026

Letzte Aktualisierung

12. August 2026

Betroffene Sektoren

Risk Evaluation

This advisory addresses multiple security vulnerabilities in PLCnext firmware versions prior to 2026.0.3. The vulnerabilities may allow unauthenticated attackers to cause denial of service, trigger unexpected system behavior, or execute unauthorized SQL queries. Successful exploitation could impact the availability, integrity, and confidentiality of affected PLCnext Control devices. All issues are resolved in PLCnext firmware version 2026.0.3.

Zusammenfassung der Gegenmaßnahmen

Update to PLCnext firmware version 2026.0.3 or later which fixes this vulnerability. Check regularly for firmware updates and apply them as soon as they are available for the specific device.

Revisionshistorie (1)
  1. Erstveröffentlichung — 12. August 2026

    Initial

Offizielle Quelle: Phoenix Contact PSIRT