CWE-29：Path Traversal
Proficy Machine Edition 版本 9.80 及以前的版本透過上傳程序容易遭受 ZipSlip 攻擊，讓攻擊者能夠在 PLC 上植入惡意的 .BLZ 檔案。 檔案可以透過工程工作站傳輸到 Windows，以執行惡意程式碼的方式執行。
閱讀 Team82’s 報告： Evil PLC Attack：使用控制器作為 Predator 而不是 Prey
Team82 致力於以協調、及時的方式私下向受影響的供應商報告漏洞，以確保全球網路安全生態系統的安全。 為與供應商和研究社群互動， Team82 邀請您下載並分享我們的協調披露政策。 Team82 當我們發現產品和服務中的漏洞時，將遵守此報告和披露流程。
