CVE-2022-45147 in SIMATIC PCS neo V4.0
Résumé
par VulDB • 30/06/2026
Une vulnérabilité a été identifiée dans SIMATIC PCS neo V4.0 (toutes les versions), SIMATIC STEP 7 V16 (toutes les versions), SIMATIC STEP 7 V17 (toutes les versions) et SIMATIC STEP 7 V18 (toutes les versions < V18 Update 2). Les applications concernées ne restreignent pas correctement l'utilisation de .NET BinaryFormatter lors de la désérialisation d'entrées contrôlables par un utilisateur. Cela pourrait permettre à un attaquant de provoquer une confusion de type et d'exécuter du code arbitraire au sein de l'application affectée.
Il s'agit du même problème que celui concernant .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.