Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 03:37.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-069

Helmholz: Sandbox escape in REX200/250 LUA interpreter

Helmholz — REX 300

Helmholz PSIRThoog

Gepubliceerd

31 juli 2025

Laatste update

31 juli 2025

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

An authenticated remote attacker can exploit an undocumented method to escape the LUA sandbox in REX200/250 devices, enabling the execution of arbitrary operating system commands and leading to full system compromise.

Mitigatiesamenvatting

Update REX 200/250 to at least version 7.3.0\ **Note**: REX 300 is EOL and will not receive any further updates.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 31 juli 2025

    Initial revision.

Officiële bron: Helmholz PSIRT