CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2022-033

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2022-033

Pilz: PASvisu and PMI affected by multiple vulnerabilities

Pilz — PASvisu Software

Pilz PSIRThoch

Veröffentlicht

24. November 2022

Letzte Aktualisierung

24. November 2022

Verknüpfte CVEs

CVE-2022-40977 CVE-2022-25299

Betroffene Sektoren

Risk Evaluation

PASvisu is an HMI solution for Machine Visualization. It is available as a standalone software product, but it is also included in various models of the PMI product family. The PASvisu Server component contains multiple vulnerabilities which can be utilised to write arbitrary files, potentially leading to code execution.

Zusammenfassung der Gegenmaßnahmen

PASvisu software, PMI v7xx, PMI v8xx: Configure an administration password. PASvisu, PMI v7xx, PMI v8xx: Install the fixed version as soon as it is available. Please visit the Pilz Shop (www.pilz.com/enINT/eshop) to check for a fixed version.

Revisionshistorie (1)

Erstveröffentlichung — 24. November 2022
Initial revision.

Offizielle Quelle: Pilz PSIRT