A path traversal vulnerability was discovered in multiple Pilz products. An unauthenticated local attacker could use a zipped, malicious configuration file to trigger arbitrary file writes ('zip-slip'). File writes do not affect confidentiality or availability.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
PAScal
Fornecedor
PILZ
Produto
PAScal
Plataformas
Desconhecido
Status padrão
unaffected
PAScal · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0.0
affected
semver
Indisponível
1.9.1
Nenhuma listada
PASconnect
Fornecedor
PILZ
Produto
PASconnect
Plataformas
Desconhecido
Status padrão
unaffected
PASconnect · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0.0
affected
semver
1.4.0
Indisponível
Nenhuma listada
PASmotion
Fornecedor
PILZ
Produto
PASmotion
Plataformas
Desconhecido
Status padrão
unaffected
PASmotion · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0.0
affected
semver
1.4.1
Indisponível
Nenhuma listada
PNOZmulti Configurator
Fornecedor
PILZ
Produto
PNOZmulti Configurator
Plataformas
Desconhecido
Status padrão
unaffected
PNOZmulti Configurator · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
1.0.0
affected
semver
11.2.0
Indisponível
Nenhuma listada
PNOZmulti Configurator LTS
Fornecedor
PILZ
Produto
PNOZmulti Configurator LTS
Plataformas
Desconhecido
Status padrão
unaffected
PNOZmulti Configurator LTS · Fatos de produtos e versões por escopo