Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 04:07.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2022-057

Wiesemann & Theis multiple products prone to web interface vulnerability

Wiesemann & Theis — Com-Server ++

Wiesemann & Theis PSIRThoog

Gepubliceerd

13 december 2022

Laatste update

14 mei 2025

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Multiple Wiesemann & Theis product families are affected by a vulnerability in the web interface. The device allows an unauthenticated attacker to get the session ID of a logged in user. He may then spoof his IP address to act as the logged in user.

Mitigatiesamenvatting

Update Com-Server family to version 1.55 Update Com-Server Highspeed family to version 1.78 or higher

Revisiegeschiedenis (2)
  1. Initiële publicatie — 13 december 2022

    Initial revision.

  2. Update A — 14 mei 2025

    Fix: added distribution

Officiële bron: Wiesemann & Theis PSIRT