CVE-2021-27444: fallo crítico en Weintek cMT3071/cMT3072/cMT3090/cMT3103/cMT3151
Weintek EasyWeb cMT Improper Access Control
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.8epss 1.2%
The Weintek cMT product line is vulnerable to various improper access controls, which may allow an unauthenticated attacker to remotely access and download sensitive information and perform administrative actions on behalf of a legitimate administrator.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Weintek · cMT3071/cMT3072/cMT3090/cMT3103/cMT3151Weintek · cMT-CTRL01Weintek · cMT-FHDWeintek · cMT-G01/G02Weintek · cMT-G03/G04Weintek · cMT-HDMWeintek · cMT-SVR-1xx/2xxCVEs relacionadas — Weintek cMT3071/cMT3072/cMT3090/cMT3103/cMT3151
En el mismo producto, de las más peligrosas a las menos.
CVE-2021-27446CRITICALWeintek EasyWeb cMT Code InjectionEPSS 3.0%CVE-2023-40145HIGHWeintek cMT3000 HMI Web CGI OS Command InjectionEPSS 1.5%CVE-2023-38584CRITICALWeintek cMT3000 HMI Web CGI Stack-based Buffer OverflowEPSS 1.3%CVE-2023-43492CRITICALWeintek cMT3000 HMI Web CGI Stack-based Buffer OverflowEPSS 1.1%CVE-2021-27442CRITICALWeintek EasyWeb cMT Cross-site ScriptingEPSS 0.9%CVE-2025-14751HIGHUnverified Password Change in Weintek cMT X Series HMI EasyWeb ServiceEPSS 0.4%