CVE-2021-27464

CRITIQUE 9.8CVE-2021-27464 · Published 23/03/2022 · updated 17/06/2026

En bref

CVE-2021-27464 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant factorytalk assetcentre (rockwellautomation).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.5%, plus élevée que 89.1% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
factorytalk assetcentre rockwellautomation	`≤ 10.00`	No fix yet

Description

The ArchiveService.rem service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier exposes functions lacking proper authentication. This vulnerability may allow a remote, unauthenticated attacker to execute arbitrary SQL statements.

References

idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-21-091-01 · Third Party Advisory

Autres vulnérabilités de factorytalk assetcentre

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-27464 est une vulnérabilité CRITIQUE (CVSS 9.8) touchant factorytalk assetcentre (rockwellautomation).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.5%, plus élevée que 89.1% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

factorytalk assetcentre

rockwellautomation

≤ 10.00

No fix yet

Autres vulnérabilités de factorytalk assetcentre

Tout voir →