CVE-2021-22741 in ClearSCADA

الملخص

بحسب VulDB • 26/06/2026

توجد ثغرة في استخدام تجزئة كلمة المرور بجهد حسابي غير كافٍ (Insufficient Computational Effort) في ClearSCADA (جميع الإصدارات)، وEcoStruxure Geo SCADA Expert 2019 (جميع الإصدارات)، وEcoStruxure Geo SCADA Expert 2020 (الإصدار V83.7742.1 والإصدارات الأقدم)، مما قد يؤدي إلى كشف بيانات اعتماد الحسابات عند توفر ملفات قاعدة البيانات الخاصة بالخادم. يمكن أن يعرض تعرض هذه الملفات لمهاجم النظام لهجمات فك تشفير كلمات المرور. يرجى ملاحظة أن ملفات تصدير التكوين ".sde" لا تحتوي على تجزئات كلمات مرور حسابات المستخدمين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 06/01/2021
• إفشاء: 27/05/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-175932
• CPE: جاهز
• CWE: CWE-916 (مؤكد)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00166
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22741
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22741/