CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 7 november 2026 om 03:07.

Filters

1 actief

Reset filters

Zoeken: VDE-2024-002

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2024-002

Pilz: Multiple products affected by uC/HTTP vulnerability

Pilz — PIT gb RLLE y down ETH

Pilz PSIRTkritiek

Gepubliceerd

6 februari 2024

Laatste update

6 februari 2024

Gekoppelde CVE's

CVE-2023-31247 CVE-2023-28379 CVE-2023-28391 CVE-2023-27882 CVE-2023-25181 CVE-2023-24585

Getroffen sectoren

Risk evaluation

The PITreader product family is using the 3rd -party-component uC/HTTP to implement the web server functionality. uC/HTTP is affected by multiple vulnerabilities. These vulnerabilities may enable an attacker to gain full control over the system.

Mitigatiesamenvatting

Install the fixed firmware version. Please visit the Pilz Website to download the latest firmware update. Instructions about installing the firmware update can be found in the user manual. Limit network access to legitimate connections by using a firewall or similar measures.

Revisiegeschiedenis (1)

Initiële publicatie — 6 februari 2024
Initial revision.

Officiële bron: Pilz PSIRT