Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 04:07.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-032

Wiesemann & Theis: Multiple W&T Products are vulnerable to cross-site-scripting

Wiesemann & Theis — Web-IO Analog-In/Out 0/4..20mA PoE

Wiesemann & Theis PSIRTmiddel

Gepubliceerd

6 mei 2025

Laatste update

6 mei 2025

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Multiple W&T Products are prone to an XSS attack. An authenticated remote Attacker can execute arbitrary web scripts or HTML via crafted payloads injected into several input fields of the configuration webpage.

Mitigatiesamenvatting

Access to the WBM should be limited to trustworthy networks or peers.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 6 mei 2025

    Initial revision

Officiële bron: Wiesemann & Theis PSIRT