CVE-2021-36799

高 8.8CVE-2021-36799 · 19/07/2021 公開 · 17/06/2026 更新

要点

CVE-2021-36799 は engineering tool software 5 (knx) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.42%（全脆弱性の 36.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
engineering tool software 5 knx	`≤ 5.7.6`	修正版なし

概要

KNX ETS5 through 5.7.6 uses the hard-coded password ETS5Password, with a salt value of Ivan Medvedev, allowing local users to read project information. NOTE: This vulnerability only affects products that are no longer supported by the maintainer

参考情報

packetstormsecurity.com/files/165200/ETS5-Password-Recovery-Tool.html · Third Party Advisory
robertguetzkow/ets5-password-recovery · Third Party Advisory
knx.org/knx-en/for-professionals/software/ets-5-professional · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン