CVE-2022-3461 in Automation Worx Software Suite

Tóm tắt

Bởi VulDB • 14/07/2026

Trong PHOENIX CONTACT Automationworx Software Suite phiên bản 1.89 trở xuống, các tệp PC Worx hoặc Config+ bị thao túng có thể dẫn đến lỗi tràn bộ đệm heap (heap buffer overflow) và vi phạm quyền truy cập đọc. Tính sẵn sàng, toàn vẹn hoặc bảo mật của một máy trạm lập trình ứng dụng có thể bị xâm hại bởi các cuộc tấn công khai thác những lỗ hổng này.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 12/10/2022
• Tiết lộ: 15/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213700
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.8 (CNA)
• EPSS: 0.00207
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3461
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3461/