Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 13:52.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-086

Jumo: Predictable debug-interface password in variTRON series

JUMO — variTRON300

JUMO PSIRThoog

Gepubliceerd

10 november 2025

Laatste update

10 november 2025

Gekoppelde CVE's

Getroffen sectoren

Energieopwekking

Risk evaluation

A vulnerability was identified in the variTRON password generation algorithm of the debug-interface. The PRNG is initialized with the current Unix Timestamp, thus the resulting password is predictable. With the password root-access to the UART and ssh Interface can be gained. The impact is limited, since the debug-interface has to be actively enabled by an authorized user and will be deactivated automatically after the next reboot of the device.

Mitigatiesamenvatting

Update the affected products to version 9.0.2.5.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 10 november 2025

    Release version.

Officiële bron: JUMO PSIRT