https://feed.xonatec.ch/produkte/wago Priorisierte Schwachstellen-Reports für WAGO. Kostenlos & offen, stündlich aktualisiert. de Tue, 14 Jul 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-4769 https://feed.xonatec.ch/reports/cve-2026-4769 Tue, 14 Jul 2026 00:00:00 GMT Bestimmte Geräte der Serie WAGO System I/O Field aktivieren während des initialen Startvorgangs eine interne Diagnosefunktion. Diese Funktion ist nicht offiziell dokumentiert und wird laut Quelle zugänglich, wodurch sie missbraucht werden kann. Der CVSS-Vektor (AV:N/AC:L/PR:N/UI:N) beschreibt einen netzwerkbasierten Angriff ohne Authentifizierung und ohne Benutzerinteraktion mit vollständiger Auswirkung auf Vertraulichkeit, Integrität und Verfügbarkeit. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: wago KritischWAGO https://feed.xonatec.ch/reports/cve-2019-10953 https://feed.xonatec.ch/reports/cve-2019-10953 Tue, 14 Jul 2026 00:00:00 GMT Programmierbare Logiksteuerungen (SPS) von ABB, Phoenix Contact, Schneider Electric, Siemens und WAGO in mehreren Versionen sind laut Untersuchung anfällig für einen Denial-of-Service-Angriff. Der Angriff erfolgt über das Netzwerk und beeinträchtigt die Verfügbarkeit. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die jeweiligen Hersteller-Advisories beachten und betroffene Geräte-Firmware aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.5% Betroffene Produkte: abb-psirt, schneider-electric-cpcert, mitsubishi-electric, siemens-healthineers, siemens-productcert, wago HochABB PSIRTSchneider Electric CPCERTMitsubishi ElectricSiemens HealthineersSiemens ProductCERTWAGO