CVE-2022-45147 in SIMATIC PCS neo V4.0
요약
\~에 의해 VulDB • 2026. 06. 30.
SIMATIC PCS neo V4.0(모든 버전), SIMATIC STEP 7 V16(모든 버전), SIMATIC STEP 7 V17(모든 버전), SIMATIC STEP 7 V18(V18 Update 2 미만인 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 응용 프로그램은 사용자 제어 가능한 입력을 역직렬화할 때 .NET BinaryFormatter를 적절히 제한하지 않습니다. 이로 인해 공격자가 유형 혼란(type confusion)을 유발하여 영향받는 응용 프로그램 내에서 임의 코드를 실행할 수 있습니다.
이 문제는 .NET BinaryFormatter와 관련하여 이미 존재하는 동일한 이슈입니다(https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300).
If you want to get best quality of vulnerability data, you may have to visit VulDB.