CVE-2022-46732
criticalPriorität · verfolgen · 39OT-Risiko · erhöhtEPSS 0.008 · 57. PerzentilEURUUSEPSS · bewertet 2026-10-27
Even if the authentication fails for local service authentication, the requested command could still execute regardless of authentication status.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenProficy Historiancisa_csaf_ot
GE Digital released Proficy Historian 2023 to mitigate these vulnerabilities. SIMs have also been released for all affected versions.
https://www.ge.com/digital/applications/proficy-historian - MitigationProficy Historiancisa_csaf_ot
Users can find out more about the vulnerabilities, how to obtain, and install the updates by visiting this notification document from GE Digital.
https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- ICSA-23-017-01GE Digital Proficy Historian2023-01-17icsa · cisa_csaf_otUS
Successful exploitation of these vulnerabilities could crash the device after access, cause a buffer overflow condition, and allow remote code execution.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-46732/cnnvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01cnnvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01cnnvd
- https://www.ge.com/digital/applications/proficy-historianPatchcnnvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01enisa_euvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01enisa_euvd
- https://digitalsupport.ge.com/s/article/GE-Digital-Product-Security-Advisory-GED-23-01Permissions RequiredVendor Advisorynvd
- https://www.cisa.gov/uscert/ics/advisories/icsa-23-017-01Third Party AdvisoryUS Government Resourcenvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan