CVE-2022-1018: rockwellautomation connected components workb…

csirt@kutim:~/threat-intel/cve/CVE-2022-1018

CVSS 5.5 · Medium EPSS 2,2%

Kerentanan Improper Restriction of XML External Entity Reference pada rockwellautomation connected components workbench, rockwellautomation isagraf +1 lainnya. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

When opening a malicious solution file provided by an attacker, the application suffers from an XML external entity vulnerability due to an unsafe call within a dynamic link library file. An attacker could exploit this to pass data from local files to a remote web server, leading to a loss of confidentiality.

Rincian

Terbit di NVD: 1 April 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari): 2,2% peluang dieksploitasi; lebih tinggi dari 81,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
rockwellautomation	connected components workbench	Semua versi hingga 12.0
rockwellautomation	isagraf	Semua versi hingga 6.6.9
rockwellautomation	safety instrumented systems workstation	Semua versi hingga 1.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.cisa.gov/uscert/ics/advisories/icsa-22-088-01 mitigasi · patch · advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.