CVE-2022-45147 in SIMATIC PCS neo V4.0
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng đã được xác định trong SIMATIC PCS neo V4.0 (Tất cả các phiên bản), SIMATIC STEP 7 V16 (Tất cả các phiên bản), SIMATIC STEP 7 V17 (Tất cả các phiên bản) và SIMATIC STEP 7 V18 (Tất cả các phiên bản < V18 Update 2). Các ứng dụng bị ảnh hưởng không hạn chế đúng cách .NET BinaryFormatter khi giải serialize dữ liệu đầu vào do người dùng kiểm soát. Điều này có thể cho phép kẻ tấn công gây ra lỗi type confusion và thực thi mã tùy ý bên trong ứng dụng bị ảnh hưởng.
Đây là cùng một vấn đề tồn tại đối với .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.