Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 02:35.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2022-045

Pilz: PAS 4000 prone to ZipSlip

Pilz — PAS4000

Pilz PSIRTmiddel

Gepubliceerd

24 november 2022

Laatste update

22 mei 2025

Getroffen sectoren

Risk evaluation

PAS4000 is the software platform for the Automation System PSS 4000. PAS 4000 does not properly check pathnames contained in archives. An attacker can utilise this vulnerability to write arbitrary files, potentially leading to code execution.

Mitigatiesamenvatting

Install the fixed version as soon as it is available. Please visit the Pilz Shop (www.pilz.com/en-INT/eshop) to check for the fixed version

Revisiegeschiedenis (2)
  1. Initiële publicatie — 24 november 2022

    Initial revision.

  2. Update A — 22 mei 2025

    Fix: quotation mark

Officiële bron: Pilz PSIRT