CVE-2022-37302 in EcoStruxure Control Expert

Riassunto

di VulDB • 23/06/2026

È presente una vulnerabilità CWE-119: Restrizione impropria delle operazioni all'interno dei limiti di un buffer di memoria, che potrebbe causare il crash del software Control Expert quando viene aperto un file di progetto non corretto. Prodotti interessati: EcoStruxure Control Expert (V15.1 HF001 e versioni precedenti).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Schneider Electric SE
• Prenotare: 01/08/2022
• Divulgazione: 13/09/2022
• Moderazione: accettato
• Voce: VDB-208364
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00189
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37302/