MZ Automation lib60870 — CVE-2026-61893

CISA ICS · CISA · CVE-2026-61893

ID
CVE-2026-61893

Datum
2026-07-30

Quelle
CISA ICS

Vendor
CISA

Risiko
medium

Zusammenfassung

View CSAF Summary Successful exploitation of these vulnerabilities could crash the device being accessed. The following versions of MZ Automation lib60870 are affected: lib60870 2.4.0 (CVE-2026-61893, CVE-2026-63033) CVSS Vendor Equipment Vulnerabilities v3 6.5 MZ Automation GmbH MZ Automation lib60870 Out-of-bounds Read Background Critical Infrastructure Sectors: Energy, Water and Wastewater, Critical…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-07-30

Risikokontext

Gemeldeter Schweregrad oder Risikowert: medium.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: ICS Advisory.

Produkt

ICS Advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Prüfe Exponierung und plane Maßnahmen nach Risiko und Umfeld.
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: CVE-2026-61893
Quelle: CISA ICS
Vendor: CISA
Von der Quelle veröffentlicht: 2026-07-30
Letzte Quellenaktivität: 2026-07-30
Weitere Kennungen: ICSA-26-211-11
Kuratiert von: hlukh.ch