CVE-2022-45788 in EcoStruxure Control Expert

要約

〜によって VulDB • 2026年06月09日

CWE-754: 異常または例外条件の不適切なチェックという脆弱性が存在し、悪意のあるプロジェクトファイルをコントローラに読み込むと、任意のコード実行、サービス拒否（DoS）、および機密性・完全性の喪失を引き起こす可能性があります。影響を受ける製品：EcoStruxure™ Control Expert（全バージョン）、EcoStruxure™ Process Expert（V2020以前）、Modicon M340 CPU（型番 BMXP34*）（全バージョン）、Modicon M580 CPU（型番 BMEP* および BMEH*）（全バージョン）、Modicon M580 CPU Safety（型番 BMEP58*S および BMEH58*S）（全バージョン）、Modicon Momentum Unity M1E プロセッサ（171CBU*）（全バージョン）、Modicon MC80（BMKC80）（全バージョン）、レガシー Modicon Quantum（140CPU65*）および Premium CPUs（TSXP57*）（全バージョン）

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Schneider Electric SE
• 予約する: 2022年11月22日
• 公開: 2023年01月30日
• モデレーション: 承諾済み
• エントリ: VDB-219755
• CPE: 準備完了
• CWE: CWE-754 (確認済み)
• CVSS: 9.8 (NVD)
• EPSS: 0.01173
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Chemical, Telecommunication, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45788
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45788/