CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:02.

Filters

1 actief

Reset filters

Zoeken: VDE-2022-009

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2022-009

WAGO: Multiple Products affected by Linux Kernel Vulnerability Dirty Pipe

WAGO — PFC100

WAGO PSIRThoog

Gepubliceerd

6 april 2022

Laatste update

22 mei 2025

Gekoppelde CVE's

CVE-2022-0847

Getroffen sectoren

Risk evaluation

The Linux kernel starting from 5.8 has a flaw which can lead to privilege escalation for a local user. The kernel is used in several Versions of the FW of several WAGO products. All vulnerable PLCs are listed in chapter 'Affected Products'.

Mitigatiesamenvatting

- Restrict network access to the device. - Use strong passwords - Do not directly connect the device to the internet - Disable unused TCP/UDP-ports

Revisiegeschiedenis (2)

Initiële publicatie — 6 april 2022
Initial revision.
Update A — 22 mei 2025
Fix: quotation mark

Officiële bron: WAGO PSIRT