CVE-2022-2848

NGHIÊM TRỌNG 9.1CVE-2022-2848 · Công bố 29/03/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-2848 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng industrial gateway server (ge), kepware kepserverex (ptc), opc-aggregator (ptc).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.4%, cao hơn 88.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.612, 6.12, 1.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
industrial gateway server ge	`< 7.612`	`7.612`
kepware kepserverex ptc	`< 6.12`	`6.12`
opc-aggregator ptc	`< 6.12`	`6.12`
thingworx kepware edge ptc	`< 1.4`	`1.4`
thingworx kepware server ptc	`< 6.12`	`6.12`
kepserver enterprise rockwellautomation	`< 6.12`	`6.12`
top server softwaretoolbox	`< 6.12`	`6.12`

Mô tả

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Kepware KEPServerEX 6.11.718.0. Authentication is not required to exploit this vulnerability. The specific flaw exists within the handling of text encoding conversions. The issue results from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An attacker can leverage this vulnerability to execute code in the context of SYSTEM. Was ZDI-CAN-16486.