CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 02:35.

Filters

1 actief

Reset filters

Zoeken: VDE-2021-009

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2021-009

Pilz: Multiple products prone to Niche Ethernet Stack vulnerabilities

Pilz — Base-Device PNOZ mxp ETH (PNOZmulti Classic)

Pilz PSIRTkritiek

Gepubliceerd

20 september 2021

Laatste update

14 mei 2025

Gekoppelde CVE's

CVE-2020-35685 CVE-2021-31401 CVE-2021-31400 CVE-2020-35684 CVE-2020-35683

Getroffen sectoren

Risk evaluation

Multiple products of PILZ utilise a third-party TCP/IP implementation - the "Niche Ethernet Stack". This TCP/IP stack contains multiple vulnerabilities which are therefore affecting the products listed above.

Mitigatiesamenvatting

It is adviced to use firewalls or similar network security devices to prevent unauthorized network communication to the products affected.

Revisiegeschiedenis (2)

Initiële publicatie — 20 september 2021
Initial revision.
Update A — 14 mei 2025
Fix: added distribution

Officiële bron: Pilz PSIRT