CVE-2026-57469: Pilz: Zranitelnosti v nástrojích PiCtory a RevPiPyLoad pro IndustrialPI

Hodnocení závažnosti

5.1 CVSS 4.0 Nozomi

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení nutná cílená akce uživatele

dopad bez úniku dat dílčí změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech částečný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:L/SC:N/SI:N/SA:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 10. 2026 11:30

Pilz: Zranitelnosti v nástrojích PiCtory a RevPiPyLoad pro IndustrialPI

Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.

EPSS 0.00 CVE-2026-57469 CVE-2026-57471 CVE-2026-57472 Pilz výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

20. 10. 2026 11:30 · CERT@VDE · Pilz: Vulnerabilities in 'PiCtory' and 'RevPiPyLoad' for Industrial PC IndustrialPI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD