Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 03:37.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2024-032

Helmholz: REX 100 vulnerable to OS command injection

Helmholz — REX 100

Helmholz PSIRThoog

Gepubliceerd

3 juli 2024

Laatste update

3 juli 2024

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

There exists a vulnerability in all REX 100 devices with firmware <= 2.2.11 that allows an authenticated attacker to execute arbitrary system commands via GET requests. Update: 03.07.2024 3:30pm  In section Reported by Sebastian Dietz (CyberDanube) was added.

Mitigatiesamenvatting

As this is an authenticated exploit, you can mitigate it by making sure that no malicious actor can login to a vulnerable device.

Revisiegeschiedenis (2)
  1. Initiële publicatie — 3 juli 2024

    Initial revision.

  2. Update A — 3 juli 2024

    In section Reported by Sebastian Dietz (CyberDanube) was added.

Officiële bron: Helmholz PSIRT