CVE-2021-22799 in Software Update

الملخص

بحسب VulDB • 27/06/2026

يوجد ثغرة CWE-331: عدم كفاية الانتروبيا (Insufficient Entropy) قد تؤدي إلى اتصال غير مقصود من شبكة داخلية بشبكة خارجية عندما ينجح المهاجم في فك تشفير كلمة مرور وسيط SESU الموجودة في السجل. المنتج المتأثر: Schneider Electric Software Update، الإصدارات V2.3.0 حتى V2.5.1

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/01/2021
• إفشاء: 28/01/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-191890
• CPE: جاهز
• CWE: CWE-331 (مؤكد)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00237
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22799
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22799
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22799/