Rockwell Automation ISaGRAF 代码问题漏洞 CVE-2022-1018 CNNVD-202203-2478
4.3
AV
AC
AU
C
I
A
发布：
2022-04-01
修订：
2024-11-21
Rockwell Automation ISaGRAF是美国罗克韦尔（Rockwell Automation）公司的一种用于创建集成自动化解决方案的自动化软件技术。它设计为可扩展和便携，适合开发小型控制器和大型分布式自动化系统。 Rockwell Automation ISaGRAF存在代码问题漏洞，该漏洞源于当打开攻击者提供的恶意解决方案文件时，由于动态链接库文件中的不安全调用，应用程序遭受XML外部实体漏洞。攻击者可以利用这一点将数据从本地文件传递到远程 Web 服务器，从而导致机密性丢失。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
