Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

1 Advisories gefunden

VDE-2023-050

Pilz: Vulnerability in PASvisu and PMI v8xx

Pilz — PMI v8xx

Pilz PSIRThoch

Veröffentlicht

30. Januar 2024

Letzte Aktualisierung

10. April 2025

Betroffene Sektoren

Risk Evaluation

Multiple Pilz products are affected by stored cross-site-scripting (XSS) vulnerabilities. The vulnerabilities may enable an attacker to gain full control over the system. Update: 27.02.2024 Fix typo in advisory title

Zusammenfassung der Gegenmaßnahmen

* Only use project files from trustworthy sources. * Protect project files against modification by unauthorized users. * PASvisu Runtime: Limit network access to legitimate connections by using a firewall or similar measures. Use password protection on the online project.

Revisionshistorie (4)
  1. Erstveröffentlichung — 30. Januar 2024

    Initial revision.

  2. Update A — 27. Februar 2024

    Updated Title.

  3. Update B — 6. November 2024

    Fix: correct certvde domain, added self-reference

  4. Update C — 10. April 2025

    fixed version operators

Offizielle Quelle: Pilz PSIRT