Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 04:07.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-067

Wiesemann & Theis: Motherbox 3 allows unauthenticated read-only DB access

Wiesemann & Theis — Motherbox 3

Wiesemann & Theis PSIRThoog

Gepubliceerd

10 augustus 2025

Laatste update

3 juli 2026

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Motherbox 3 with firmware 1.44 to 1.48 allows an unauthenticated remote attacker read-only access to the internal DB with measurement values from other W&T sensor devices.

Mitigatiesamenvatting

Access to the database should be limited to trustworthy networks or peers.

Revisiegeschiedenis (3)
  1. Initiële publicatie — 10 augustus 2025

    Initial revision

  2. Update A — 25 augustus 2025

    Changed CVE Score from C:L to C:H and changed in the CVE Description the word "grants" to "get"

  3. Update B — 3 juli 2026

    Fixed Vendor Variable in Product tree

Officiële bron: Wiesemann & Theis PSIRT