Към съдържанието
Търсене

CVE-2022-3461: PHOENIX CONTACT Config+, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHOENIX CONTACT Automationworx Software Suite up to version 1.89 manipulated PC Worx or Config+ files could lead to a heap buffer overflow and a read access violation. Availability, integrity, or confidentiality of an application programming workstation might be compromised by attacks using these vulnerabilities.

Засегнати продукти

  • PHOENIX CONTACT Config+: до 1.89
  • PHOENIX CONTACT PC Worx: до 1.89
  • PHOENIX CONTACT PC Worx Express: до 1.89

Вид слабост

История

  • 15 ноември 2022 Публикувано

Други уязвимости в PHOENIX CONTACT Config+

Първоизточници

CVE-2022-3461: PHOENIX CONTACT Config+, грешка в паметта | freedomonline.bg