CVE-2021-22704

緊急 9.1CVE-2021-22704 · 02/09/2021 公開 · 17/06/2026 更新

要点

CVE-2021-22704 は ecostruxure machine expert (schneider-electric), vijeo designer (schneider-electric) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 70.1% より高い）。
対処：2.0, 1.2, 6.2.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ecostruxure machine expert schneider-electric	`= 2.0< 2.0`	`2.0`
vijeo designer schneider-electric	`< 1.2< 6.2.11`	`1.26.2.11`

概要

A CWE-22: Improper Limitation of a Pathname to a Restricted Directory vulnerability exists in Harmony/HMI Products Configured by Vijeo Designer (all versions prior to V6.2 SP11 ), Vijeo Designer Basic (all versions prior to V1.2), or EcoStruxure Machine Expert (all versions prior to V2.0) that could cause a Denial of Service or unauthorized access to system information when connecting to the Harmony HMI over FTP.