CVE-2021-21869 in Development System

الملخص

بحسب VulDB • 07/06/2026

توجد ثغرة غير آمنة في عملية الاسترجاع (Deserialization) ضمن وظيفة ProfileData الخاصة بـ ProfileInformation في إضافة Engine.plugin لنظام CODESYS Development System الإصدارين 3.5.16 و 3.5.17 من شركة CODESYS GmbH. يمكن أن يؤدي ملف مُعدّ بعناية إلى تنفيذ أوامر بشكل تعسفي. يستطيع المهاجم توفير ملف ضار لتشغيل هذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/01/2021
• إفشاء: 25/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-181484
• CPE: 20210825
• CWE: CWE-502 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01755
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21869
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21869/