CISA + leveranciers
ICS Advisories
Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.
1
Gevonden
Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 13:52.
Filters
1 actief1 advisories gevonden
VDE-2026-071
JUMO: Allegro RomPager webserver vulnerability in JUMO mTRONT, DICON touch, AQUIS touch devices
Gepubliceerd
23 juni 2026
Laatste update
8 juli 2026
Gekoppelde CVE's
Getroffen sectoren
Risk evaluation
Multiple products from JUMO are affected by webserver vulnerability "CVE-2013-6786, CVE-2014-9222, CVE-2014-9223. This vulnerability leads to DOS of the device by using a misfortune cookie and reflected XSS attacks.
Mitigatiesamenvatting
Update affected devices to: Version 248.05.02 for JUMO mTRON T Central Processing Unit Version 249.05.03 for JUMO mTRON T Multifunction panel 840 Version 266.04.07 for JUMO DICON touch Version 304.09.04 for JUMO AQUIS touch
Revisiegeschiedenis (2)
Initiële publicatie — 23 juni 2026
initial release
Update A — 8 juli 2026
Updated the relationship identifier and adjusted the starting versions in the product tree version ranges.