CVE-2021-38410

CAO 7.8CVE-2021-38410 · Công bố 27/07/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-38410 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng batch management (aveva), enterprise data management (aveva), manufacturing execution system (aveva).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
batch management aveva	`= 2020`	Chưa có bản vá
enterprise data management aveva	`= 2020`	Chưa có bản vá
manufacturing execution system aveva	`= 2020`	Chưa có bản vá
mobile operator aveva	`= 2020`	Chưa có bản vá
platform common services aveva	`= 4.4.6= 4.5.0= 4.5.1= 4.5.2`	Chưa có bản vá
system platform aveva	`= 2020`	Chưa có bản vá
work tasks aveva	`= 2020`	Chưa có bản vá

Mô tả

AVEVA Software Platform Common Services (PCS) Portal versions 4.5.2, 4.5.1, 4.5.0, and 4.4.6 are vulnerable to DLL hijacking through an uncontrolled search path element, which may allow an attacker control to one or more locations in the search path.

Tham khảo

aveva.com/en/support-and-success/cyber-security-updates · Vendor Advisory
cisa.gov/uscert/ics/advisories/icsa-21-252-01 · Third Party Advisory

Lỗ hổng khác của batch management

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Tóm tắt nhanh

CVE-2021-38410 là lỗ hổng mức CAO (CVSS 7.8) ảnh hưởng batch management (aveva), enterprise data management (aveva), manufacturing execution system (aveva).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.22%, cao hơn 12.9% các lỗ hổng khác.

Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

batch management

aveva

= 2020

Chưa có bản vá

enterprise data management

aveva

= 2020