CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:32.

Filters

1 actief

Reset filters

Zoeken: VDE-2025-040

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2025-040

WAGO: Vulnerabilities in ctrlX OS app

WAGO — Edge Controller

WAGO PSIRThoog

Gepubliceerd

16 juni 2025

Laatste update

16 juni 2025

Gekoppelde CVE's

CVE-2025-24338 CVE-2025-24339 CVE-2025-24340 CVE-2025-24341 CVE-2025-24342 CVE-2025-24343 CVE-2025-24344

Getroffen sectoren

Risk evaluation

The base ctrlX OS apps Device Admin and Solutions contain multiple vulnerabilities. In a worst case scenario, a remote authenticated (low-privileged) attacker might be able to execute arbitrary OS commands running with higher privileges.

Mitigatiesamenvatting

Update to Solutions 2.6.1 which is available in the WAGO Download center.

Revisiegeschiedenis (1)

Initiële publicatie — 16 juni 2025
Initial release.

Officiële bron: WAGO PSIRT