Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 13:21.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2022-059

HIMA: unquoted path vulnerabilities in X-OPC and X-OTS

HIMA — HOPCS

HIMA PSIRThoog

Gepubliceerd

16 januari 2023

Laatste update

22 mei 2025

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Unquoted Windows search path vulnerability in the below mentioned Software for Windows might allow local users to gain privileges via a malicious .exe file.

Mitigatiesamenvatting

Ensure that Registry can only be accessed with administrator privileges. HOPCS: Install in a path without spaces and/or select a user with low privileges in the DCOM settings dcomcnfg/Identity. When using X-OPC or X-OTS it is recommended to protect the user program, with the system variables (see Automation Security Manual '3.2.2.2 Access Restrictions'): - Forcing Deactivation - Read-only in RUN - Reload Deactivation

Revisiegeschiedenis (2)
  1. Initiële publicatie — 16 januari 2023

    Initial revision.

  2. Update A — 22 mei 2025

    Fix: quotation mark

Officiële bron: HIMA PSIRT