CVE-2021-42022: falha em Siemens SIMATIC eaSie PCS 7 Skill Package
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.9%
A vulnerability has been identified in SIMATIC eaSie PCS 7 Skill Package (All versions < V21.00 SP3). When downloading files, the affected systems do not properly neutralize special elements within the pathname. An attacker could then cause the pathname to resolve to a location outside of the restricted directory on the server and read unexpected critical files. The affected file download function is disabled by default.
Produtos afetados
Siemens · SIMATIC eaSie PCS 7 Skill PackageCVEs relacionadas — Siemens SIMATIC eaSie PCS 7 Skill Package
No mesmo produto, das mais perigosas para as menos.