CVE-2022-40976: pilz pas 4000 +4 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-40976

CVSS 5.5 · Medium EPSS 0,23%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada pilz pas 4000, pliz pascal +3 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut cert.vde.com.

Deskripsi (NVD)

A path traversal vulnerability was discovered in multiple Pilz products. An unauthenticated local attacker could use a zipped, malicious configuration file to trigger arbitrary file writes ('zip-slip'). File writes do not affect confidentiality or availability.

Rincian

Terbit di NVD: 24 November 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber cert.vde.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,23% peluang dieksploitasi; lebih tinggi dari 12,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
pilz	pas 4000	Semua versi sebelum 1.25.0
pliz	pascal	Semua versi hingga 1.9.1
pliz	pasconnect	Semua versi sebelum 1.4.0
pliz	pasmotion	Semua versi sebelum 1.4.1
pliz	pnozmulti configurator	Semua versi sebelum 10.14.4
pliz	pnozmulti configurator	Semua versi sebelum 11.2.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2022-044/ advisory vendor
https://cert.vde.com/en/advisories/VDE-2022-045/ advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.