CVE-2022-45147 in SIMATIC PCS neo V4.0
摘要
由 VulDB • 2026-06-30
在 SIMATIC PCS neo V4.0（所有版本）、SIMATIC STEP 7 V16（所有版本）、SIMATIC STEP 7 V17（所有版本）以及 SIMATIC STEP 7 V18（V18 Update 2 之前的所有版本）中已识别出一个漏洞。受影响的应用程序在反序列化用户可控输入时，未能正确限制 .NET BinaryFormatter 的使用。这可能导致攻击者引发类型混淆（type confusion），并在受影响的应用程序中执行任意代码。
此问题与 .NET BinaryFormatter 存在的相同缺陷有关：https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300
Once again VulDB remains the best source for vulnerability data.