CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:32.

Filters

1 actief

Reset filters

Zoeken: VDE-2020-011

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2020-011

WAGO: Multiple Vulnerabilities in I/O-Check Service

WAGO — PFC100

WAGO PSIRThoog

Gepubliceerd

9 maart 2020

Laatste update

22 mei 2025

Gekoppelde CVE's

CVE-2019-5180 CVE-2019-5166 CVE-2019-5167 CVE-2019-5168 CVE-2019-5169 CVE-2019-5170 CVE-2019-5171

Getroffen sectoren

Risk evaluation

An attacker needs an authorized login on the device in order to exploit the herein mentioned vulnerabilities. The reported vulnerabilities allow a local attacker with valid login credentials who is able to create files on the device to change the devices settings, e.g. default gateway address, time server etc. and potentially execute code.

Mitigatiesamenvatting

* Disable I/O-Check service. * Restrict network access to the device. * Do not directly connect the device to the internet. * Disable unused TCP/UDP-ports.

Revisiegeschiedenis (2)

Initiële publicatie — 9 maart 2020
Initial revision.
Update A — 22 mei 2025
Fix: version space, quotation mark

Officiële bron: WAGO PSIRT