CVE:CVE-2022-40976
CNNVD:CNNVD-202211-3445
Pilz PASvisu等都是德国皮尔磁（Pilz）公司的产品。Pilz PASvisu是一款用于机器可视化的 HMI 解决方案。Pilz PAS4000是一个自动化系统 PSS 4000 的软件平台。Pilz PAScal是一个应用程序。
Pilz 多款产品存在路径遍历漏洞。未经身份验证的本地攻击者可以使用压缩的恶意配置文件来触发任意文件写入。以下产品及版本受到影响：Pilz PASmotion,Pilz PASconnect,Pilz PAScal,Pilz PAS4000,Pilz PASvisu。
solution:Upgrade pilz pas_4000 to a higher version than 1.25.0,and avoid the version (,1.25.0); Upgrade pliz pascal to a higher version than 1.9.1,and avoid the version (,1.9.1]; Upgrade pliz pasconnect to a higher version than 1.4.0,and avoid the version (,1.4.0); Upgrade pliz pasmotion to a higher version than 1.4.1,and avoid the version (,1.4.1); Upgrade pliz pnozmulti_configurator to a higher version than 10.14.4,11.2.0,and avoid the version (,10.14.4),(,11.2.0)