CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 01:34.

Filters

1 actief

Reset filters

Zoeken: FSA-202301

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

FSA-202301

Festo: Cross-Site-Scripting (XSS) vulnerability in LX-Appliance

Festo — LX Appliance

Festo PSIRTmiddel

Gepubliceerd

29 augustus 2023

Laatste update

1 oktober 2025

Gekoppelde CVE's

CVE-2021-23414

Getroffen sectoren

Risk evaluation

A vulnerability in the Video.js package could allow a user of LX Appliance, with a high privilege account (i.e., with the "Teacher" role), to craft a malicious course and launch an XSS attack.

Mitigatiesamenvatting

Contact Festo Didactic services department at services.didactic@festo.com to update your LX Appliance to the latest version.

Revisiegeschiedenis (2)

Initiële publicatie — 29 augustus 2023
Initial revision.
Update A — 1 oktober 2025
Adjusted to VDE template. Changed title from "Video.js Cross-Site-Scripting (XSS) vulnerability in LX Appliance" to "Festo: Cross-Site-Scripting (XSS) vulnerability in LX-Appliance".

Officiële bron: Festo PSIRT