Americká agentura CISA zveřejnila šest bezpečnostních upozornění týkajících se průmyslových řídicích systémů (ICS). Upozornění pokrývají zranitelnosti s CVSSv3.1 až 9.8 v produktech společností Armatura LLC, Monta, ABB, Johnson Controls a Meari.
Agentura CISA informovala o zranitelnostech v aplikaci Monta monta.app, které mohou útočníkům umožnit získat neoprávněnou administrativní kontrolu nad dobíjecími stanicemi nebo způsobit odmítnutí služby. Chyby zahrnují chybějící autentizaci u WebSocket rozhraní či předvídatelné identifikátory relací, přičemž dodavatel již implementoval omezování provozu a doporučuje aktivaci zabezpečeného profilu.