CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:02.

Filters

1 actief

Reset filters

Zoeken: VDE-2024-047

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2024-047

WAGO: Multiple vulnerabilities in docker configuration

WAGO — CC100

WAGO PSIRThoog

Gepubliceerd

18 november 2024

Laatste update

22 mei 2025

Gekoppelde CVE's

CVE-2024-41967 CVE-2024-41968 CVE-2024-41969 CVE-2024-41970 CVE-2024-41971 CVE-2024-41972 CVE-2024-41973

Getroffen sectoren

Risk evaluation

Nozomi reported eight vulnerabilities to WAGO affecting different firmwares installed on several devices.

Mitigatiesamenvatting

Update to Firmware 4.6.1 (FW28) or for CC100 devices to 4.6.3 (FW28). For G1 devices update to Firmware 3.10.11 (FW22 Patch 2). For the latest Custom Firmware, please contact the WAGO support.

Revisiegeschiedenis (4)

Initiële publicatie — 18 november 2024
Initial document.
Update A — 30 januari 2025
Added known mitigations as remediation. Added the Custom Firmware to the product branch. Added firmware 3.10.11 (Firmware 22 Patch 2) to the fixed products. This version was in revision 1 listed as vulnerable.
Update B — 12 februari 2025
Fix: corrected self-reference, fixed version
Update C — 22 mei 2025
Fix: quotation mark

Officiële bron: WAGO PSIRT