CISA + leveranciers
ICS Advisories
Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.
1
Gevonden
Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 02:35.
Filters
1 actief1 advisories gevonden
VDE-2020-028
WAGO: Authentication Bypass Vulnerability in WAGO 750-36X and WAGO 750-8XX Version <= FW03
Gepubliceerd
30 september 2020
Laatste update
14 mei 2025
Gekoppelde CVE's
Getroffen sectoren
Risk evaluation
The Web-Based Management (WBM) of WAGOs programmable logic controller (PLC) is typically used for administration, commissioning and updates. With special crafted requests it is possible to change some special parameters without authentication.
Mitigatiesamenvatting
* Restrict network access to the device. * Do not directly connect the device to the internet. * Disable unused TCP/UDP ports. * Disable web-based management ports 80/443 after the configuration phase
Revisiegeschiedenis (3)
Initiële publicatie — 30 september 2020
initial revision
Update A — 10 april 2025
Fixed csaf reference URL
Update B — 14 mei 2025
Fix: added distribution