Sicherheitswarnungen zu AVer PTC Kameras und Schneider Electric EasyLogic T150

AVer PTC Kameras

Die AVer PTC Kameras (PTC500S, PTC115, PTC500+, PTC115+) sind von einer kritischen Sicherheitsanfälligkeit betroffen, die unter der CVE-Nummer CVE-2026-40624 bekannt ist. Diese Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code auszuführen, was schwerwiegende Folgen für die Sicherheit und Integrität der Systeme haben kann. Die CVSS-Bewertung beträgt 9.8, was auf eine kritische Bedrohung hinweist.

AVer hat ein Firmware-Update bereitgestellt, um diese Schwachstelle zu beheben. Benutzer sollten die Firmware hier herunterladen: Firmware-Download.

Empfehlungen

• Minimieren Sie die Netzwerkexposition der Steuerungssystemgeräte.
• Platzieren Sie Netzwerke hinter Firewalls und isolieren Sie sie von Geschäftsanwendungen.

Schneider Electric EasyLogic T150

Ähnlich kritische Sicherheitsprobleme betreffen die Schneider Electric EasyLogic T150 und Saitel DP Produkte, die durch die CVE-Nummer CVE-2026-6865 identifiziert wurden. Diese Schwachstelle kann dazu führen, dass ein Angreifer unbefugten Zugriff auf sensible Dateien erhält. Die CVSS-Bewertung liegt bei 7.1, was eine hohe Bedrohung darstellt.

Schneider Electric hat Firmware-Versionen veröffentlicht, die diese Schwachstelle beheben: Version 11.06.32 für EasyLogic T150 und Version 11.06.37 für Saitel DP. Weitere Informationen finden Sie in den Sicherheitswarnungen von Schneider Electric.

Empfehlungen

• Wenden Sie strenge Zugriffssteuerungen an, auch für Benutzer mit niedrigen Berechtigungen.
• Stellen Sie sicher, dass die empfohlenen Sicherheitsmaßnahmen befolgt werden.

Fazit

Die Sicherheit von ICT-Assets ist entscheidend, insbesondere in kritischen Infrastrukturen. Benutzer sollten sofortige Maßnahmen ergreifen, um ihre Systeme zu schützen und die bereitgestellten Firmware-Updates zu installieren.