CVE-2021-27468

CRÍTICO 9.8CVE-2021-27468 · Published 23/03/2022 · updated 17/06/2026

En resumen

CVE-2021-27468 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a factorytalk assetcentre (rockwellautomation).
Probabilidad de explotación en los próximos 30 días (EPSS): 3.5%, mayor que el 89.1% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
factorytalk assetcentre rockwellautomation	`≤ 10.00`	No fix yet

Description

The AosService.rem service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier exposes functions lacking proper authentication. This vulnerability may allow a remote, unauthenticated attacker to execute arbitrary SQL statements.

References

idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-21-091-01 · Third Party Advisory

Más vulnerabilidades de factorytalk assetcentre

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En resumen

CVE-2021-27468 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a factorytalk assetcentre (rockwellautomation).

Probabilidad de explotación en los próximos 30 días (EPSS): 3.5%, mayor que el 89.1% de las vulnerabilidades.

Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package

Affected versions

Patched versions

factorytalk assetcentre

rockwellautomation

≤ 10.00

No fix yet

Más vulnerabilidades de factorytalk assetcentre

Ver todo →