CISA + leveranciers
ICS Advisories
Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.
1
Gevonden
Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 01:34.
Filters
1 actief1 advisories gevonden
VDE-2021-011
TRUMPF Laser GmbH: TruControl 2.14.0 to 3.14.0 affected by recent sudo vulnerability
Gepubliceerd
22 maart 2021
Laatste update
2 februari 2026
Gekoppelde CVE's
Getroffen sectoren
Risk evaluation
TruControl laser control software from versions 2.14.0 to 3.14.0 use sudo versions affected by CVE-2021-3156. The affected sudo has a heap-based buffer overflow, allowing privilege escalation to root via "sudoedit -s" and a command-line argument that ends with a single backslash character.
Mitigatiesamenvatting
- Update to TruControl version 3.16.0 or higher or - Please contact your service partner (service.tls@trumpf.com) for instructions on how to retrieve the patch
Revisiegeschiedenis (4)
Initiële publicatie — 22 maart 2021
initial revision
Update A — 10 april 2025
Fixed csaf reference URL and publisher information.
Update B — 14 mei 2025
Fix: added distribution
Update C — 2 februari 2026
Fix: CSAF Document Alias had the wrong VDE-ID, changed revision versioning scheme to semver