Към съдържанието
Търсене

CVE-2021-31889: Siemens Capital Embedded AR Classic 431-422, грешка в

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), PLUSCONTROL 1st Gen (All versions), SIMOTICS CONNECT 400 (All versions < V0.5.0.0). Malformed TCP packets with a corrupted SACK option leads to Information Leaks and Denial-of-Service conditions. (FSMD-2021-0015)

    Засегнати продукти

    • Siemens Capital Embedded AR Classic 431-422: всички версии
    • Siemens Capital Embedded AR Classic R20-11: преди V2303
    • Siemens PLUSCONTROL 1st Gen: All versions
    • Siemens SIMOTICS CONNECT 400: All versions < V0.5.0.0

    Вид слабост

    История

    • 9 ноември 2021 Публикувано

    Други уязвимости в Siemens Capital Embedded AR Classic 431-422

    Първоизточници

    CVE-2021-31889: Siemens Capital Embedded AR Classic 431-422, грешка в | freedomonline.bg