VDE-2026-085

Weidmueller: SQL Injection Vulnerability in PROCON-WEB SCADA

Advisory ansehen veröffentlicht 2026-07-28

A remote unauthenticated attacker can exploit a SQL injection vulnerability in PROCON-WEB SCADA to execute arbitrary commands.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-16462US	—	0.75% (55th)	—	2026-07-28
In PROCON-WEB SCADA the endpoint 'GetGridData' is not properly sanitized. This allows a remote unauthenticated attacker to execute arbitrary SQL commands.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

VDE-2026-085: Weidmueller: SQL Injection Vulnerability in PROCON-WEB SCADA - HTMLself
CERT@VDE Security Advisories for Weidmuellerexternal
Weidmueller Security Advisory Boardexternal
VDE-2026-085: Weidmueller: SQL Injection Vulnerability in PROCON-WEB SCADA - CSAFself

Behebungen (1)

BehobenPROCON-WEB SCADA <=6.11.2
Update PROCON-WEB SCADA to version 6.11.3.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan