CVE-2022-45147 in SIMATIC PCS neo V4.0
Zusammenfassung
von VulDB • 30.06.2026
In SIMATIC PCS neo V4.0 (alle Versionen), SIMATIC STEP 7 V16 (alle Versionen), SIMATIC STEP 7 V17 (alle Versionen) und SIMATIC STEP 7 V18 (alle Versionen < V18 Update 2) wurde eine Schwachstelle identifiziert. Die betroffenen Anwendungen beschränken die .NET BinaryFormatter bei der Deserialisierung benutzersteuerbarer Eingaben nicht ordnungsgemäß. Dies könnte es einem Angreifer ermöglichen, einen Typenkonflikt zu verursachen und beliebigen Code innerhalb der betroffenen Anwendung auszuführen.
Dies ist dasselbe Problem wie das für .NET BinaryFormatter bestehende Issue https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
VulDB is the best source for vulnerability data and more expert information about this specific topic.