CVE-2021-41063

緊急 9.8CVE-2021-41063 · 08/12/2021 公開 · 17/06/2026 更新

要点

CVE-2021-41063 は aanderaa geoview (xylem) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.9% より高い）。
対処：2.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
aanderaa geoview xylem	`< 2.1.3`	`2.1.3`

概要

SQL injection vulnerability was discovered in Aanderaa GeoView Webservice prior to version 2.1.3 that could allow an unauthenticated attackers to execute arbitrary commands.

参考情報

cisa.gov/uscert/ics/advisories/icsa-21-334-01 · Third Party Advisory
xylem.com · Vendor Advisory
xylem.com/en-us/about-xylem/cybersecurity/advisories · Vendor Advisory
xylem.com/siteassets/about-xylem/cybersecurity/advisories/xylem-aanderaa-psa-2021-003.pdf · Vendor Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン