CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 02:35.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2021-061

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2021-061

Pilz: PMC programming tool 3.x.x affected by multiple vulnerabilities

Pilz — PMC programming tool 3.x.x

Pilz PSIRTkritisch

Veröffentlicht

26. April 2022

Letzte Aktualisierung

26. April 2022

Verknüpfte CVEs

CVE-2020-14513 CVE-2020-14509 CVE-2019-13538 CVE-2021-29240 CVE-2021-29239 CVE-2021-21869 CVE-2021-21868 CVE-2019-9009 CVE-2020-14515 CVE-2020-14517 CVE-2020-7052 CVE-2020-14519 CVE-2021-29241 CVE-2021-29242 CVE-2020-16233 CVE-2019-5105

Betroffene Sektoren

Risk Evaluation

The software product PMC programming tool from Pilz is based on the software CODESYS Development System from CODESYS GmbH. This software is affected by several vulnerabilities, which an attacker can exploit locally or via the network. This means that, in a worst case, attackers could execute arbitrary program code on the PC on which the PMC programming tool is used.

Zusammenfassung der Gegenmaßnahmen

Use a hardware firewall, host-based firewall or comparable measures at network level toprotect against unauthorised network communication with the PC. Use a virus scanner or other measures to protect against malware. Only use CODESYS libraries and archives from trusted sources.

Revisionshistorie (1)

Erstveröffentlichung — 26. April 2022
Initial revision.

Offizielle Quelle: Pilz PSIRT