CISA + leveranciers
ICS Advisories
Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.
1
Gevonden
Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 02:35.
Filters
1 actief1 advisories gevonden
VDE-2020-029
WAGO: XSS vulnerability in Web-UI in WAGO 750-88X and WAGO 750-89X
Gepubliceerd
30 september 2020
Laatste update
14 mei 2025
Gekoppelde CVE's
Getroffen sectoren
Risk evaluation
The Web-Based Management (WBM) of WAGOs programmable logic controller (PLC) is typically used for administration, commissioning and updates. The SNMP configuration page of the device is vulnerable for a persistent XSS (Cross-Site Scripting) attack.
Mitigatiesamenvatting
* Restrict network access to the device. * Use strong passwords * Do not directly connect the device to the internet * Disable unused TCP/UDP-ports
Revisiegeschiedenis (3)
Initiële publicatie — 30 september 2020
initial revision
Update A — 10 april 2025
Fixed csaf reference URL
Update B — 14 mei 2025
Fix: added distribution