Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2022-044

Pilz: Multiple products affected by ZipSlip

Pilz — PAScal

Pilz PSIRTmiddel

Veröffentlicht

24. November 2022

Letzte Aktualisierung

5. Juni 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Several Pilz software products do not properly check pathnames contained in archives. An attacker can utilise this vulnerability to write arbitrary files, potentially leading to code execution.

Zusammenfassung der Gegenmaßnahmen

Please visit the Pilz Shop (www.pilz.com/en-INT/eshop) to check for the fixed version

Revisionshistorie (2)
  1. Erstveröffentlichung — 24. November 2022

    Initial revision.

  2. Update A — 5. Juni 2025

    Fix: quotation mark

Offizielle Quelle: Pilz PSIRT