CVE-2021-40871

CAO 7.5CVE-2021-40871 · Công bố 10/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-40871 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng datafeed opc suite (softing), opc (softing), secure integration server (softing).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.18, 5.66 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
datafeed opc suite softing	`< 5.18`	`5.18`
opc softing	`< 5.66`	`5.66`
secure integration server softing	`≤ 1.22`	Chưa có bản vá
th scope softing	`≥ 3.5`	Chưa có bản vá

Mô tả

An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66. Remote attackers to cause a denial of service (DoS) by sending crafted messages to a OPC/UA client. The client process may crash unexpectedly because of a wrong type cast, and must be restarted.