CVE-2021-27474

ÉLEVÉE 7.5CVE-2021-27474 · Published 23/03/2022 · updated 17/06/2026

En bref

CVE-2021-27474 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant factorytalk assetcentre (rockwellautomation).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
factorytalk assetcentre rockwellautomation	`≤ 10.00`	No fix yet

Description

Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier does not properly restrict all functions relating to IIS remoting services. This vulnerability may allow a remote, unauthenticated attacker to modify sensitive data in FactoryTalk AssetCentre.

References

idp.rockwellautomation.com/adfs/ls/idpinitiatedsignon.aspx · Permissions Required
cisa.gov/uscert/ics/advisories/icsa-21-091-01 · Third Party Advisory

Autres vulnérabilités de factorytalk assetcentre

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

En bref

CVE-2021-27474 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant factorytalk assetcentre (rockwellautomation).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.6%, plus élevée que 76.0% des vulnérabilités.

Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package

Affected versions

Patched versions

factorytalk assetcentre

rockwellautomation

≤ 10.00

No fix yet

Autres vulnérabilités de factorytalk assetcentre

Tout voir →