Към съдържанието
Търсене

CVE-2022-3737: PHOENIX CONTACT Config+, грешка в паметта

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In PHOENIX CONTACT Automationworx Software Suite up to version 1.89 memory can be read beyond the intended scope due to insufficient validation of input data. Availability, integrity, or confidentiality of an application programming workstation might be compromised by attacks using these vulnerabilities.

Засегнати продукти

  • PHOENIX CONTACT Config+: до 1.89
  • PHOENIX CONTACT PC Worx: до 1.89
  • PHOENIX CONTACT PC Worx Express: до 1.89

Вид слабост

История

  • 15 ноември 2022 Публикувано

Други уязвимости в PHOENIX CONTACT Config+

Първоизточници

CVE-2022-3737: PHOENIX CONTACT Config+, грешка в паметта | freedomonline.bg