CVE-2022-1018: falha de média gravidade em Rockwell Automation ISaGRAF
ICSA-22-088-01 Rockwell Automation ISaGRAF
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Connected Component Workbench+ Monitorar Safety Instrumented Systems Workstation
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 2.2%
When opening a malicious solution file provided by an attacker, the application suffers from an XML external entity vulnerability due to an unsafe call within a dynamic link library file. An attacker could exploit this to pass data from local files to a remote web server, leading to a loss of confidentiality.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Rockwell Automation · Connected Component WorkbenchRockwell Automation · ISaGRAFRockwell Automation · Safety Instrumented Systems WorkstationCVEs relacionadas — Rockwell Automation ISaGRAF
No mesmo produto, das mais perigosas para as menos.