XDemillおよびXMilIで報告された脆弱性は、エンジニアリングワークステーションで悪意のあるスクリプトを実行するか、特別に細工されたプロジェクトファイルをエンジニアリングツールにロードすることでトリガーされます。 これらの脆弱性の悪用に成功すると、エンジニアリングワークステーションで特権が昇格されたコードの実行につながる可能性があります。
Team82’s レポートを読む： \"Evil PLC Attack: Using a Controller as Predator rather than Prey\" のその他の作品CVE-2022-26507
シュナイダーエレクトリック
AT&Tコンプレッサ（XMilI）、デコンプレッサ（XDemill）
該当なし
Team82 は、世界中のサイバーセキュリティエコシステムの安全性を確保するために、影響を受けるベンダーに、調整されたタイムリーな方法で脆弱性を個人的に報告することにコミットしています。 ベンダーおよび研究コミュニティと関わりを持つために、 Team82 は、当社の協調的開示ポリシーをダウンロードして共有するようお客様にお願いしています。Team82 は、製品およびサービスの脆弱性を発見した場合、この報告および開示プロセスに従います。
