CISA + leveranciers
ICS Advisories
Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.
1
Gevonden
Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 22:36.
Filters
1 actief1 advisories gevonden
VDE-2025-095
WAGO: Vulnerabilities in WAGO Industrial-Managed Switches
Gepubliceerd
10 december 2025
Laatste update
19 januari 2026
Gekoppelde CVE's
Getroffen sectoren
Risk evaluation
Two remote stack buffer overflow vulnerabilities were discovered in WAGO industrial switches. These issues originate from unsafe input handling in custom HTTP request parsing functions within the lighttpd binary. The affected binary lacks modern security features such as PIE and RELRO, increasing the risk of successful exploitation.
Mitigatiesamenvatting
Please update your devices to the specified fixed firmware version.
Revisiegeschiedenis (3)
Initiële publicatie — 10 december 2025
Initial release.
Update A — 11 december 2025
Updated CVSS-Scores
Update B — 19 januari 2026
Updated model numbers.