CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 03:37.

Filters

1 actief

Reset filters

Zoeken: VDE-2021-017

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2021-017

MB connect line: Privilege escalation in mbDIALUP

MB connect line — mbDIALUP

MB connect line PSIRTkritiek

Gepubliceerd

22 juli 2021

Laatste update

14 mei 2025

Gekoppelde CVE's

CVE-2021-33527 CVE-2021-33526

Getroffen sectoren

Risk evaluation

Multiple Vulnerabilities in mbConnect24serv (a software service of mbDIALUP) can lead to arbitrary code execution due to improper privilege management. Update A, 2021-11-24 corrected fixed version in solution from 3.9R0.4 to 3.9R0.5 Update B, 2022-03-28 Updated CVSS score from CVE-2021-33527 from 7.8 to 9.8 due to new information about the vulnerability

Mitigatiesamenvatting

Update to 3.9R0.5

Revisiegeschiedenis (4)

Initiële publicatie — 22 juli 2021
Initial revision.
Update A — 24 november 2021
Update A
Update B — 28 maart 2022
Update B
Update C — 14 mei 2025
Fix: version space, added distribution

Officiële bron: MB connect line PSIRT