CVE-2023-24552

siemens solid edge se2022, siemens solid edge se2023

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-24552

Katalog CVE

CVSS 7.8 · High EPSS 0,22%

Kerentanan Out-of-bounds Read pada siemens solid edge se2022, siemens solid edge se2023. Skor CVSS 3.1 7.8 (High) menurut siemens.com.

Deskripsi (NVD)

A vulnerability has been identified in Solid Edge SE2022 (All versions < V222.0MP12), Solid Edge SE2023 (All versions < V223.0Update2). The affected application contains an out of bounds read past the end of an allocated buffer while parsing a specially crafted PAR file. This could allow an attacker to to execute code in the context of the current process.

Rincian

Terbit di NVD
14 Februari 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.8 (High), sumber siemens.com
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-125: Out-of-bounds Read
EPSS (30 hari)
0,22% peluang dieksploitasi; lebih tinggi dari 11,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens solid edge se2022 Semua versi
siemens solid edge se2022 Versi maintenance_pack_1
siemens solid edge se2022 Versi maintenance_pack_2
siemens solid edge se2022 Versi maintenance_pack_3
siemens solid edge se2022 Versi maintenance_pack_4
siemens solid edge se2022 Versi maintenance_pack_5
siemens solid edge se2022 Versi maintenance_pack_7
siemens solid edge se2022 Versi maintenance_pack_8
siemens solid edge se2022 Versi maintenance_pack_9
siemens solid edge se2022 Versi maintenance_pack_10
siemens solid edge se2022 Versi maintenance_pack_11
siemens solid edge se2023 Semua versi sebelum 2210.0002.004

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.