CVE-2021-40873

CAO 7.5CVE-2021-40873 · Công bố 10/11/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-40873 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng datafeed opc suite (softing), edgeconnector (softing), opc (softing).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.3%, cao hơn 70.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.18, 5.66, 1.73, 1.40 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
datafeed opc suite softing	`< 5.18`	`5.18`
edgeconnector softing	`≤ 2.31`	Chưa có bản vá
opc softing	`< 5.66`	`5.66`
secure integration server softing	`≤ 1.22`	Chưa có bản vá
th scope softing	`≥ 3.5`	Chưa có bản vá
uagates softing	`< 1.73`	`1.73`
uatoolkit embedded softing	`< 1.40`	`1.40`

Mô tả

An issue was discovered in Softing Industrial Automation OPC UA C++ SDK before 5.66, and uaToolkit Embedded before 1.40. Remote attackers to cause a denial of service (DoS) by sending crafted messages to a client or server. The server process may crash unexpectedly because of a double free, and must be restarted.