CVE:CVE-2022-27579
CNNVD:CNNVD-202207-1635
SICK Flexi Soft Designer是德国西克（SICK）公司的一款配置工具。
SICK Flexi Soft Designer 1.9.4 SP1及以下版本存在安全漏洞，该漏洞源于使用的.NET框架类存在反序列化漏洞且未进行正确检查，这使得攻击者可以制作恶意项目文件打开/导入这样一个恶意的项目文件，当Flexi Soft Designer打开或导入时，将以当前用户的权限执行任意代码。这损害了保密性、完整性和可用性。为了攻击成功，用户必须手动打开一个恶意的项目文件。
solution:Upgrade sick flexi_soft_designer to a higher version than 1.9.4,1.9.4,1.9.4:sp1,and avoid the version (,1.9.4),1.9.4,1.9.4:sp1