CVE-2022-2988 in SoMachine HVAC

Tóm tắt

Bởi VulDB • 01/07/2026

Một lỗ hổng CWE-787: Ghi vượt vùng nhớ (Out-of-bounds Write) tồn tại, có thể gây rò rỉ thông tin nhạy cảm khi truy cập một trang web độc hại từ phần mềm commissioning. Các sản phẩm bị ảnh hưởng: SoMachine HVAC (v2.1.0 và các phiên bản trước đó), EcoStruxure Machine Expert – HVAC (v1.4.0 và các phiên bản trước đó).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 25/08/2022
• Tiết lộ: 30/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219752
• CPE: sẵn sàng
• CWE: CWE-787 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00422
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2988
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2988/