Към съдържанието
Търсене

CVE-2021-31890: Siemens Capital Embedded AR Classic 431-422

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), PLUSCONTROL 1st Gen (All versions), SIMOTICS CONNECT 400 (All versions < V0.5.0.0), SIMOTICS CONNECT 400 (All versions < V1.0.0.0). The total length of an TCP payload (set in the IP header) is unchecked. This may lead to various side effects, including Information Leak and Denial-of-Service conditions, depending on the network buffer organization in memory. (FSMD-2021-0017)

    Засегнати продукти

    • Siemens Capital Embedded AR Classic 431-422: всички версии
    • Siemens Capital Embedded AR Classic R20-11: преди V2303
    • Siemens PLUSCONTROL 1st Gen: All versions
    • Siemens SIMOTICS CONNECT 400: All versions < V0.5.0.0
    • Siemens SIMOTICS CONNECT 400: All versions < V1.0.0.0

    Вид слабост

    История

    • 9 ноември 2021 Публикувано

    Други уязвимости в Siemens Capital Embedded AR Classic 431-422

    Първоизточници

    CVE-2021-31890: Siemens Capital Embedded AR Classic 431-422 | freedomonline.bg