Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2022-045

Pilz: PAS 4000 prone to ZipSlip

Pilz — PAS4000

Pilz PSIRTmiddel

Veröffentlicht

24. November 2022

Letzte Aktualisierung

22. Mai 2025

Betroffene Sektoren

Risk Evaluation

PAS4000 is the software platform for the Automation System PSS 4000. PAS 4000 does not properly check pathnames contained in archives. An attacker can utilise this vulnerability to write arbitrary files, potentially leading to code execution.

Zusammenfassung der Gegenmaßnahmen

Install the fixed version as soon as it is available. Please visit the Pilz Shop (www.pilz.com/en-INT/eshop) to check for the fixed version

Revisionshistorie (2)
  1. Erstveröffentlichung — 24. November 2022

    Initial revision.

  2. Update A — 22. Mai 2025

    Fix: quotation mark

Offizielle Quelle: Pilz PSIRT