CVE-2022-38469
highPriorität · verfolgen · 30EPSS 0.006 · 49. PerzentilEURUUSEPSS · bewertet 2026-10-27
An unauthorized user with network access and the decryption key could decrypt sensitive data, such as usernames and passwords.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenProficy Historiancisa_csaf_ot
GE Digital released Proficy Historian 2023 to mitigate these vulnerabilities. SIMs have also been released for all affected versions.
https://www.ge.com/digital/applications/proficy-historian - MitigationProficy Historiancisa_csaf_ot
Users can find out more about the vulnerabilities, how to obtain, and install the updates by visiting this notification document from GE Digital.
https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-23-017-01GE Digital Proficy Historian2023-01-17icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could crash the device after access, cause a buffer overflow condition, and allow remote code execution.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-38469/cnnvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01cnnvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01cnnvd
- https://www.ge.com/digital/applications/proficy-historianPatchcnnvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01enisa_euvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01enisa_euvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01Permissions RequiredVendor Advisorynvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01Third Party AdvisoryUS Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan