CVE-2026-57471: Pilz: Zranitelnosti v nástrojích PiCtory a RevPiPyLoad pro IndustrialPI

Hodnocení závažnosti

6.8 CVSS 4.0 Nozomi

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 10. 2026 11:30

Pilz: Zranitelnosti v nástrojích PiCtory a RevPiPyLoad pro IndustrialPI

Podle oznámení PPSA-2026-005 obsahuje webový konfigurační nástroj Pictory před verzí 2.17.0 zranitelnost typu CSRF, která umožňuje převzetí relace. Balíček revpipyload před verzí 0.11.1 obsahuje chybu ve správě souborů rozhraní XML-RPC, díky níž může útočník přistupovat k libovolným souborům nebo je mazat v rozsahu oprávnění daného procesu.

EPSS 0.00 CVE-2026-57469 CVE-2026-57471 CVE-2026-57472 Pilz výroba a průmysl DE

tg: zranitelnost tp: průmyslové systémy

20. 10. 2026 11:30 · CERT@VDE · Pilz: Vulnerabilities in 'PiCtory' and 'RevPiPyLoad' for Industrial PC IndustrialPI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD