CVE-2022-2972
MZ Automation libIEC61850 Stack-Based Buffer Overflow
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 10EPSS 1.1%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
23 set 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
MZ Automation's libIEC61850 (versions 1.4 and prior; version 1.5 prior to commit a3b04b7bc4872a5a39e5de3fdc5fbde52c09e10e) is vulnerable to a stack-based buffer overflow, which could allow an attacker to crash the device or remotely execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
MZ Automation · libIEC61850Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →