CVE-2022-45147 in SIMATIC PCS neo V4.0
Сводка
по VulDB • 08.06.2026
В SIMATIC PCS neo V4.0 (все версии), SIMATIC STEP 7 V16 (все версии), SIMATIC STEP 7 V17 (все версии) и SIMATIC STEP 7 V18 (все версии < V18 Update 2) выявлена уязвимость. Затронутые приложения не обеспечивают надлежащую проверку безопасности при использовании .NET BinaryFormatter во время десериализации пользовательских данных. Это может позволить злоумышленнику вызвать type confusion и выполнить произвольный код в рамках затронутого приложения.
Это та же проблема, что и для .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.