Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 03:07.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2024-033

PEPPERL+FUCHS: Device Master ICDM-RX/* – Vulnerability may allow unauthenticated remote attacker information disclosure and denial of service

Pepperl+Fuchs — RX/EN1 - EIP/Modbus

Pepperl+Fuchs PSIRThoog

Gepubliceerd

13 augustus 2024

Laatste update

14 mei 2025

Getroffen sectoren

Risk evaluation

Vulnerabilities have been discovered in the product, mainly caused by HTML injection and crosssite-scripting. The impact of the vulnerability on the affected device may result in an information disclosure and denial of service.

Mitigatiesamenvatting

Update to a new version of the firmware you are using: * SocketServer v11.66 * PROFINET v3.4.10 * PROFINET/Modbus v1.0.8 * EtherNet/IP v7.23 * EIP/Modbus v1.09 * Modbus Router v7.10 * Modbus Server v7.12 * Modbus TCP v7.12

Revisiegeschiedenis (3)
  1. Initiële publicatie — 13 augustus 2024

    Initial revision.

  2. Update A — 6 november 2024

    Fix: correct certvde domain, added self-reference

  3. Update B — 14 mei 2025

    Fix: version space

Officiële bron: Pepperl+Fuchs PSIRT