CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 21:02.

Filters

1 actief

Reset filters

Zoeken: VDE-2025-057

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2025-057

WAGO: Vulnerability in WAGO Device Sphere

WAGO — Device Sphere

WAGO PSIRTkritiek

Gepubliceerd

23 juni 2025

Laatste update

7 juli 2025

Gekoppelde CVE's

CVE-2025-41672

Getroffen sectoren

Risk evaluation

During installation, identical certificates are installed across all systems instead of unique ones, which are intended for JWT Token encryption and signing.

Mitigatiesamenvatting

Update to WAGO Device Sphere version 1.0.1. WAGO Device Sphere version 1.0 can't be used after the 30.06.2025.

Revisiegeschiedenis (2)

Initiële publicatie — 12 juni 2025
Initial release.
Update A — 7 juli 2025
fixed typo in CVE-ID

Officiële bron: WAGO PSIRT