CVE-2021-22704

NGHIÊM TRỌNG 9.1CVE-2021-22704 · Công bố 02/09/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-22704 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.1) ảnh hưởng ecostruxure machine expert (schneider-electric), vijeo designer (schneider-electric).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0, 1.2, 6.2.11 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
ecostruxure machine expert schneider-electric	`= 2.0< 2.0`	`2.0`
vijeo designer schneider-electric	`< 1.2< 6.2.11`	`1.26.2.11`

Mô tả

A CWE-22: Improper Limitation of a Pathname to a Restricted Directory vulnerability exists in Harmony/HMI Products Configured by Vijeo Designer (all versions prior to V6.2 SP11 ), Vijeo Designer Basic (all versions prior to V1.2), or EcoStruxure Machine Expert (all versions prior to V2.0) that could cause a Denial of Service or unauthorized access to system information when connecting to the Harmony HMI over FTP.