Numéro de série : AV25–225
Date : 22 avril 2025
Du 14 au 20 avril 2025, CISA a publié des bulletins ICS visant à corriger des vulnérabilités liées aux produits suivants :
- ABB M2M Gateway ARM600 – de la version 4.1.2 à 5.0.3;
- ABB M2M Gateway SW – de la version 5.0.1 à 5.0.3;
- Delta Electronics COMMGR (version 1 and versions 2) – toutes les versions;
- Growatt cloud portal – versions 3.6.0 et versions antérieures;
- Lantronix Xport – de la version 6.5.0.7 à 7.0.0.3;
- Mitsubishi Electric Europe B.V. smartRTU – versions 3.37 et versions antérieures;
- National Instruments LabVIEW – versions 2025 Q1 et versions antérieures;
- Schneider Electric ConneXium Network Manager – toutes les versions;
- Schneider Electric Sage 1410 – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Sage 1430 – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Sage 1450 – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Sage 2400 – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Sage 3030 Magnum – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Sage 4400 – versions C3414-500-S02K5_P8 et versions antérieures;
- Schneider Electric Trio Q Licensed Data Radio – versions antérieures à 2.7.2;
- Siemens Industrial Edge Device Kit – multiples versions;
- Siemens Mendix Runtime – multiples versions et modèles;
- Siemens SIDOOR – multiples versions et modèles;
- Siemens SIMATIC – multiples versions et modèles;
- Siemens SIMOCODE – multiples versions et modèles;
- Siemens SIPLUS – multiples versions et modèles;
- Siemens SIWAREX – multiples versions et modèles;
- Yokogawa CX1000 / CX2000 Paperless Recorders – toutes les versions;
- Yokogawa DX1000 / DX2000 / DX1000N Paperless Recorders – versions R4.21 et versions antérieures;
- Yokogawa DX1000T / DX2000T Paperless Recorders – toutes les versions;
- Yokogawa FX1000 Paperless Recorders – versions R1.31 et versions antérieures;
- Yokogawa GM Data Acquisition System – versions R5.05.01 et versions antérieures;
- Yokogawa GX10 / GX20 / GP10 / GP20 Paperless Recorders – versions R5.04.01 et versions antérieures;
- Yokogawa MW100 Data Acquisition Units – toutes les versions;
- Yokogawa μR10000 / μR20000 Chart Recorders – versions R1.51 et versions antérieures.
Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter la page Web ci–dessous, de suivre les mesures d'atténuation recommandées et si disponible, appliquer les mises à jour nécessaires.