Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 00:02.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-102

WAGO: Multiple Devices are affected by a Vulnerability in BACnet IP Stack

WAGO — CC100

WAGO PSIRTkritiek

Gepubliceerd

1 oktober 2026

Laatste update

1 oktober 2026

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

Multiple WAGO devices are affected by a vulnerability in the dynamic creation of BACnet File Objects. The object name is used as a file path without sufficient validation and is not restricted to the intended directory, so relative paths can be used to reach files elsewhere in the file system.

Mitigatiesamenvatting

Update to Firmware version 4.8.9 (FW30) or higher. For the latest custom Firmware please contact the WAGO support.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 1 oktober 2026

    Release version.

Officiële bron: WAGO PSIRT