CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 22:36.

Filters

1 actief

Reset filters

Zoeken: VDE-2026-004

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2026-004

WAGO: Vulnerabilities in Managed Switch

WAGO — Industrial Managed Switch

WAGO PSIRTkritiek

Gepubliceerd

9 februari 2026

Laatste update

9 februari 2026

Gekoppelde CVE's

CVE-2026-22903 CVE-2026-22904 CVE-2026-22905 CVE-2026-22906

Getroffen sectoren

Risk evaluation

Several vulnerabilities have been identified in the WAGO 852‑1328 device's web‑based management interface, which is implemented using a modified lighttpd server and custom CGI binaries. These issues include multiple stack buffer overflows, an authentication bypass, and insecure credential storage.

Mitigatiesamenvatting

Please update your devices to the specified fixed firmware version 02.65.

Revisiegeschiedenis (1)

Initiële publicatie — 9 februari 2026
Release version.

Officiële bron: WAGO PSIRT