VDB

BDU%3A2022-06249

BDU%3A2022-06249 PUBLISHED CVSS 10 CRITICAL

Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код

Risk Scores

CVSS 2.0
10

Affected Products

VendorProductVersions
Siemens AGSIMATIC Drive Controller, SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants), SIMATIC S7-1200, SIMATIC S7-1500 CPU family, SIMATIC S7-1500 Software Controller, SIMATIC S7-PLCSIM Advanced, SINUMERIK MC, SINUMERIK ONE, SINAMICS PERFECT HARMONY GH180 Drives

Timeline

  • Oct 13, 2022 CVE Published
  • Oct 14, 2022 CVE Updated
Open in Interactive Console →
$ Console Community · 100/wk Open console ›