CVE-2021-22698

CAO 7.8CVE-2021-22698 · Công bố 26/01/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-22698 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng ecostruxure power build - rapsody (schneider-electric).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ecostruxure power build - rapsody schneider-electric	`≤ 2.1.13`	Chưa có bản vá

Mô tả

A CWE-434: Unrestricted Upload of File with Dangerous Type vulnerability exists in the EcoStruxure Power Build - Rapsody software (V2.1.13 and prior) that could allow a stack-based buffer overflow to occur which could result in remote code execution when a malicious SSD file is uploaded and improperly parsed.

Tham khảo

us-cert.cisa.gov/ics/advisories/icsa-21-012-01 · Third Party Advisory
se.com/ww/en/download/document/SEVD-2021-012-02 · Vendor Advisory
zerodayinitiative.com/advisories/ZDI-21-187 · Third Party Advisory

Lỗ hổng khác của ecostruxure power build - rapsody

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-22698 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng ecostruxure power build - rapsody (schneider-electric).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.0%, cao hơn 90.6% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

ecostruxure power build - rapsody

schneider-electric

≤ 2.1.13

Chưa có bản vá

Mô tả

Lỗ hổng khác của ecostruxure power build - rapsody

Xem tất cả →