CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 03:37.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2024-002

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2024-002

Pilz: Multiple products affected by uC/HTTP vulnerability

Pilz — PIT gb RLLE y down ETH

Pilz PSIRTkritisch

Veröffentlicht

6. Februar 2024

Letzte Aktualisierung

6. Februar 2024

Verknüpfte CVEs

CVE-2023-31247 CVE-2023-28379 CVE-2023-28391 CVE-2023-27882 CVE-2023-25181 CVE-2023-24585

Betroffene Sektoren

Risk Evaluation

The PITreader product family is using the 3rd -party-component uC/HTTP to implement the web server functionality. uC/HTTP is affected by multiple vulnerabilities. These vulnerabilities may enable an attacker to gain full control over the system.

Zusammenfassung der Gegenmaßnahmen

Install the fixed firmware version. Please visit the Pilz Website to download the latest firmware update. Instructions about installing the firmware update can be found in the user manual. Limit network access to legitimate connections by using a firewall or similar measures.

Revisionshistorie (1)

Erstveröffentlichung — 6. Februar 2024
Initial revision.

Offizielle Quelle: Pilz PSIRT