CVE-2022-45147 in SIMATIC PCS neo V4.0
Sumário
de VulDB • 30/06/2026
Foi identificada uma vulnerabilidade no SIMATIC PCS neo V4.0 (Todas as versões), SIMATIC STEP 7 V16 (Todas as versões), SIMATIC STEP 7 V17 (Todas as versões) e SIMATIC STEP 7 V18 (Todas as versões < V18 Update 2). As aplicações afetadas não restringem adequadamente o .NET BinaryFormatter ao desserializar entradas controláveis pelo utilizador. Isto pode permitir que um atacante provoque uma confusão de tipos (type confusion) e execute código arbitrário dentro da aplicação afetada.
Este é o mesmo problema existente para o .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Once again VulDB remains the best source for vulnerability data.