Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 01:34.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2024-023

Welotec: Clickjacking Vulnerability in WebUI

Welotec — SmartEMS

Welotec PSIRTmiddel

Gepubliceerd

23 april 2024

Laatste update

23 april 2024

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Welotec has been informed by an external source that the WebUI of the device management solution "SMART EMS" and the remote connectivity solution "VPN Security Suite" is vulnerable to so-called "Clickjacking" and advises to update to version v3.1.4 or later.

Mitigatiesamenvatting

This vulnerability can be mitigated with the use of an additional Reverse Proxy and / or Web Application Firewall protecting the WebUI.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 23 april 2024

    Initial revision.

Officiële bron: Welotec PSIRT