CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:02.

Filters

1 actief

Reset filters

Zoeken: VDE-2024-039

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2024-039

Phoenix Contact: Multiple Vulnerabilities in mGuard devices

Phoenix Contact — FL MGUARD

Phoenix Contact PSIRThoog

Gepubliceerd

10 september 2024

Laatste update

27 augustus 2025

Gekoppelde CVE's

CVE-2024-7698 CVE-2024-7699 CVE-2024-43384 CVE-2024-43385 CVE-2024-43386 CVE-2024-43387 CVE-2024-43388

Getroffen sectoren

Risk evaluation

Confidential data in HTTP query string of user requests. Incomplete sanitation of user input in administrative web interface.

Mitigatiesamenvatting

Read access to the device via administrative interfaces should be granted only to trustworthy users.

Revisiegeschiedenis (4)

Initiële publicatie — 10 september 2024
Initial revision.
Update A — 6 november 2024
Fix: correct certvde domain, added self-reference
Update B — 10 april 2025
Fixed csaf reference URL
Update C — 27 augustus 2025
Update: CWE from CVE-2024-43388, CVE-2024-43389, CVE-2024-43390, CVE-2024-43391, CVE-2024-43392, CVE-2024-43393, CVE-2024-7698, Revision History

Officiële bron: Phoenix Contact PSIRT