CVE-2022-3737 in Automation Worx Software Suite

الملخص

بحسب VulDB • 22/06/2026

في مجموعة برمجيات PHOENIX CONTACT Automationworx حتى الإصدار 1.89، يمكن قراءة الذاكرة خارج النطاق المقصود بسبب عدم كفاية التحقق من صحة بيانات الإدخال. قد تتعرض توافرية أو سلامة أو سرية محطة عمل برمجة التطبيقات للخطر نتيجة لهجمات تستغل هذه الثغرات الأمنية.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT VDE
• حجز: 28/10/2022
• إفشاء: 15/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213701
• CPE: جاهز
• CWE: CWE-125 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00204
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3737
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3737/