Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

1 Advisories gefunden

VDE-2020-017

Pepperl+Fuchs, PACTware: Two password vulnerabilities found

Pepperl+Fuchs — PACTware

Pepperl+Fuchs PSIRThoch

Veröffentlicht

29. Mai 2020

Letzte Aktualisierung

22. Mai 2025

Betroffene Sektoren

Risk Evaluation

PACTware passwords are stored in a recoverable format (CVE-2020-9403) PACTware passwords may be modified without knowing the current password (CVE-2020-9404)

Zusammenfassung der Gegenmaßnahmen

Any further changes in 'user role'-administration will need a confirmation by using the current login password. This will be fixed in following versions (and higher): PACTware 5.0.5.31 PACTware 4.1 SP6 Overview about version history: https://pactware.com/de/service You can protect yourself against manipulation by restricting the access to the PC where PACTware is installed. In case of not known passwords it can be reset by reinstallation of PACTware (all PACTware versions).

Revisionshistorie (2)
  1. Erstveröffentlichung — 29. Mai 2020

    initial revision

  2. Update A — 22. Mai 2025

    Fix: version space, added distribution, quotation mark

Offizielle Quelle: Pepperl+Fuchs PSIRT