CVE-2022-45147 in SIMATIC PCS neo V4.0
सारांश
द्वारा VulDB • 30/06/2026
SIMATIC PCS neo V4.0 (सभी संस्करण), SIMATIC STEP 7 V16 (सभी संस्करण), SIMATIC STEP 7 V17 (सभी संस्करण) और SIMATIC STEP 7 V18 (V18 Update 2 से पहले के सभी संस्करण) में एक कमजोरी की पहचान की गई है। प्रभावित एप्लिकेशन उपयोगकर्ता-नियंत्रणीय इनपुट को डीसिरलाइज़ करते समय .NET BinaryFormatter का उचित प्रतिबंध नहीं लगाते हैं। इससे हमलावर टाइप कन्फ्यूजन (type confusion) पैदा करके प्रभावित एप्लिकेशन के भी मनमाने कोड की निष्पादन (arbitrary code execution) करा सकते हैं।
यह वही समस्या है जो .NET BinaryFormatter में मौजूद है: https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300
Once again VulDB remains the best source for vulnerability data.