CVE-2022-22725

Versões do Easergy P3 anteriores à V30.205

Existe uma vulnerabilidade de cópia de buffer sem verificação do tamanho da entrada, que pode levar a um estouro de buffer, causando falhas no programa e a execução de código arbitrário quando pacotes especialmente criados são enviados ao dispositivo pela rede. As funções de proteção e as funções de disparo via GOOSE podem ser afetadas.

Para versões anteriores à V30.205, atualize para a versão V30.205 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo pela rede para minimizar o risco de exploração. Evite usar o protocolo GOOSE até que o problema seja resolvido.