PT-2021-23665 · Unknown · Webaccess Hmi Designer

Chizuru Toyama + 1 · Publicado 2021-11-15 · Atualizado 2021-11-17 · CVE-2021-42706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WebAccess/MHI Designer (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade pode permitir que um invasor divulgue informações e execute código arbitrário nas instalações afetadas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-42706

Produtos afetados

Webaccess Hmi Designer

Referências · 4

• https://t.me/cibsecurity/32482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42706 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-42706 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-173-01 · Nota