CVE-2022-43723 in SICAM PAS

Riassunto

di VulDB • 14/07/2026

È stata identificata una vulnerabilità in SICAM PAS/PQS (tutte le versioni < V7.0), SICAM PAS/PQS (tutte le versioni >= 7.0 < V8.06). Il software interessato non convalida correttamente l'input per un determinato parametro presente nel file s7ontcp.dll. Ciò potrebbe consentire a un attaccante remoto non autenticato di inviare messaggi e causare una condizione di denial of service (DoS) poiché l'applicazione va in crash. Al momento dell'assegnazione del CVE, la versione del firmware interessata del componente era già stata superata dalle versioni successive della linea principale.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 24/10/2022
• Divulgazione: 13/12/2022
• Moderazione: accettato
• Voce: VDB-215466
• CPE: pronto
• CWE: CWE-1287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00919
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43723/