Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 8 november 2026 om 18:59.

Filters

1 actief
Reset filters

1 advisories gevonden

ICSA-26-225-14

Johnson Controls Metasys

Johnson Controls Inc. — Metasys 12

CISAhoog

Gepubliceerd

13 augustus 2026

Laatste update

13 augustus 2026

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Successful exploitation of this vulnerability could allow a low-privilege user or attacker to inject a persistent malicious payload via a crafted URL that executes in the context of other users' sessions, including administrators, potentially leading to session hijacking and unauthorized access.

Mitigatiesamenvatting

Johnson Controls recommends the following actions:

Revisiegeschiedenis (1)
  1. Initiële publicatie — 13 augustus 2026

    Initial Publication.

Officiële bron: CISA