CVE-2021-31344

TRUNG BÌNH 5.3CVE-2021-31344 · Công bố 09/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-31344 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng nucleus readystart v3 (siemens), nucleus readystart v4 (siemens).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 73.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2017.02.1, 4.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
nucleus readystart v3 siemens	`< 2017.02.1`	`2017.02.1`
nucleus readystart v4 siemens	`< 4.1.1`	`4.1.1`

Mô tả

A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), PLUSCONTROL 1st Gen (All versions), SIMOTICS CONNECT 400 (All versions < V0.5.0.0), SIMOTICS CONNECT 400 (All versions < V1.0.0.0). ICMP echo packets with fake IP options allow sending ICMP echo reply messages to arbitrary hosts on the network. (FSMD-2021-0004)