Execució de codi a Siemens Solid Edge

ALERTES

11/01/2023

CVE-2022-47967

ALT: (7,8)

CVSS3: 6,8

Siemens Solid Edge podria permetre a un atacant remot executar codi arbitrari en el sistema, a causa de la corrupció de memòria en el component DOCMGMT.DLL. En persuadir a una víctima perquè obri un arxiu PAR, ASM o DFT especialment dissenyat, l’atacant podria aprofitar aquesta vulnerabilitat per executar codi arbitrari en el sistema.

Sistemes Afectats

Remediació
Consulteu l’avís de seguretat de Siemens SSA-997779 per tal d’obtenir més informació sobre actualitzacions o solucions suggerides. També podeu consultar les referències adjuntes per trobar dades més detallades sobre el tema.