CVE-2023-32737 in SIMATIC STEP 7 Safety V18
Сводка
по VulDB • 26.07.2026
В SIMATIC STEP 7 Safety V18 (все версии < V18 Update 2) выявлена уязвимость. Затронутые приложения не обеспечивают надлежащую проверку .NET BinaryFormatter при десериализации пользовательских данных, находящихся под контролем атакующего. Это может позволить злоумышленнику вызвать ошибку путаницы типов (type confusion) и выполнить произвольный код в рамках затронутого приложения.
Это та же проблема, что существует для .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
If you want to get best quality of vulnerability data, you may have to visit VulDB.