CVE-2022-37302 in EcoStruxure Control Expert

Tóm tắt

Bởi VulDB • 22/05/2026

Tồn tại một lỗ hổng CWE-119: Hạn chế không đúng các thao tác trong phạm vi của bộ nhớ đệm, có thể gây ra sự cố treo phần mềm Control Expert khi mở một tệp dự án không chính xác. Các sản phẩm bị ảnh hưởng: EcoStruxure Control Expert (V15.1 HF001 và các phiên bản trước đó).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 01/08/2022
• Tiết lộ: 13/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208364
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 5.5 (CNA)
• EPSS: 0.00189
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-37302
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-37302
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-37302/