安全研究

安全漏洞
Sprecher Automation SPRECON-E-C/P/T3输入验证错误漏洞(CVE-2022-4332)

发布日期:2023-06-01
更新日期:2023-08-24

受影响系统:
Sprecher Automation Sprecher Automation SPRECON-E-C/P/T3
描述:
CVE(CAN) ID: CVE-2022-4332

Sprecher Automation SPRECON-E-C/P/T3是Sprecher Automation公司的一个工业设备。
Sprecher Automation SPRECON-E-C/P/T3存在输入验证错误漏洞,攻击者可利用该漏洞绕过硬件代码验证,进而注入、执行任意代码并获取对设备的完全访问权限。

<**>

建议:
厂商补丁:

Sprecher Automation
-------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.sprecher-automation.com/fileadmin/itSecurity/PDF/2022-12_Advisories.pdf

浏览次数:380
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障