CVE-2021-25677

TRUNG BÌNH 5.3CVE-2021-25677 · Công bố 22/04/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-25677 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng nucleus readystart v3 (siemens), nucleus readystart v4 (siemens).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 64.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2017.02.4, 4.1.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nucleus readystart v3 siemens	`< 2017.02.4`	`2017.02.4`
nucleus readystart v4 siemens	`< 4.1.0`	`4.1.0`

Mô tả

A vulnerability has been identified in APOGEE PXC Compact (BACnet) (All versions < V3.5.5), APOGEE PXC Compact (P2 Ethernet) (All versions < V2.8.20), APOGEE PXC Modular (BACnet) (All versions < V3.5.5), APOGEE PXC Modular (P2 Ethernet) (All versions < V2.8.20), Nucleus NET (All versions), Nucleus ReadyStart V3 (All versions < V2017.02.3), Nucleus ReadyStart V3 (All versions < V2017.02.4), Nucleus ReadyStart V4 (All versions < V4.1.0), Nucleus Source Code (Versions including affected DNS modules), SIMOTICS CONNECT 400 (All versions < V0.5.0.0), SIMOTICS CONNECT 400 (All versions >= V0.5.0.0 < V1.0.0.0), TALON TC Compact (BACnet) (All versions < V3.5.5), TALON TC Modular (BACnet) (All versions < V3.5.5). The DNS client does not properly randomize DNS transaction IDs. That could allow an attacker to poison the DNS cache or spoof DNS resolving.