CVE-2022-45147 in SIMATIC PCS neo V4.0
要約
〜によって VulDB • 2026年06月30日
SIMATIC PCS neo V4.0（全バージョン）、SIMATIC STEP 7 V16（全バージョン）、SIMATIC STEP 7 V17（全バージョン）、および SIMATIC STEP 7 V18（V18 Update 2 より前の全バージョン）に脆弱性が確認されました。影響を受けるアプリケーションは、ユーザーが制御可能な入力の逆シリアル化時に .NET BinaryFormatter の制限を適切に行いません。これにより、攻撃者は型混乱を引き起こし、影響を受けるアプリケーション内で任意のコードを実行できる可能性があります。
これは .NET BinaryFormatter に存在する既知の問題と同じものです https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.