CVE-2021-27476

KRITISCH 9.8CVE-2021-27476 · Published 23/03/2022 · updated 17/06/2026

Kurz gesagt

CVE-2021-27476 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in factorytalk assetcentre (rockwellautomation).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.1%, höher als bei 90.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
factorytalk assetcentre rockwellautomation	`≤ 10.00`	No fix yet

Description

A vulnerability exists in the SaveConfigFile function of the RACompare Service, which may allow for OS command injection. This vulnerability may allow a remote, unauthenticated attacker to execute arbitrary commands in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier.

References

idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-21-091-01 · Mitigation

Weitere Schwachstellen in factorytalk assetcentre

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2021-27476 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in factorytalk assetcentre (rockwellautomation).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.1%, höher als bei 90.8% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

factorytalk assetcentre

rockwellautomation

≤ 10.00

No fix yet

Weitere Schwachstellen in factorytalk assetcentre

Alle anzeigen →