Siemens veröffentlichte seit dem vorigen Patch Tuesday neun neue Advisories. Eine kritische Einstufung trägt allein der Hinweis zu älteren Wi-Fi-Schwachstellen in den Geräten der Reihe Scalance W-700. Hochstufige Lücken behob das Unternehmen in Sinec NMS (Umgehung von Authentifizierung und Autorisierung), in Ruggedcom Crossbow (Rechteausweitung, Codeausführung, Denial-of-Service) sowie im Industrial Edge Management (Umgehung der Autorisierung). Mittelschwere Probleme wurden in TPM und im Analytics Toolkit beseitigt.
Daneben kündigte Siemens seine Teilnahme am neuen Projekt „Supplier Authorized Data Publisher“ (SADP) des CVE-Programms an, das Herstellern erlaubt, Schwachstelleneinträge um eigene Angaben zu ergänzen. An der Pilotphase nahmen auch Cisco, Microsoft, HeroDevs, Oracle und Red Hat teil.
Schneider Electric legte drei neue Advisories vor. Eines behandelt die Auswirkungen der 2024 offengelegten BlastRadius-Schwachstelle auf den Modicon Networking Managed Switch. Die beiden anderen betreffen mittelschwere Schwachstellen in der UPS-Management-Software PowerChute Serial Shutdown und in den Schutzrelais der Reihe Easergy MiCOM Px40.
Aveva informierte mit einem Hinweis über eine kritische Schwachstelle in Pipeline Simulation, bei der fehlende Autorisierung eine Rechteausweitung ermöglicht.
Rockwell Automation gab eine wichtige Mitteilung heraus und forderte seine Kunden auf, PLCs vom Internet zu trennen, nachdem das Unternehmen auf mögliche Aktivitäten eines Bedrohungsakteurs aufmerksam geworden war. Die Warnung steht laut dem Bericht wahrscheinlich im Zusammenhang mit Angriffen iranisch verbundener Gruppen auf Organisationen kritischer Infrastruktur durch das Kapern von PLCs.
ABB veröffentlichte vier Advisories. Drei davon betreffen Schwachstellen in Drittkomponenten der Produkte Ability Camera Connect, Ability Symphony und System 800xA. Der vierte Hinweis beschreibt eine Denial-of-Service-Schwachstelle im IEC-61850-Kommunikationsstack von System 800xA und Symphony Plus.
Phoenix Contact warnt in einem neuen Hinweis vor mehreren Schwachstellen in seinen FL-Switch-Produkten. Mitsubishi Electric brachte zwei Advisories heraus: eines zu einer durch Realtek-Chips eingeschleppten Denial-of-Service-Schwachstelle in Haushaltsgeräten und eines zu mehreren Lücken für Informationsabfluss, Manipulation und Denial-of-Service in den Produkten Genesis64, Iconics Suite, MobileHMI, Hyper Historian, AnalytiX und MC Works64. Moxa schließlich meldete eine Schwachstelle in MxGeneralIo, die zu Denial-of-Service oder Rechteausweitung führen kann.
Über die Hersteller hinaus veröffentlichte die US-Behörde CISA Advisories zu Produkten zahlreicher Anbieter, darunter GPL Odorizers, Contemporary Controls, Mitsubishi Electric, Hitachi Energy, Yokogawa, PX4, Anritsu, PTC, OpenCode Systems, Wago, Pharos, Grassroots, Automated Logic, IGL-Technologies, CTEK, Codesys und Inductive Automation. Das deutsche CERT@VDE gab Hinweise zu Produkten von Codesys, MB Connect Line, Helmholz, Wago, Phoenix Contact, Baade M2M-Products und Endress+Hauser heraus.