CVE-2021-27430 in UR IED

الملخص

بحسب VulDB • 30/05/2026

تضمنت النسخة الثنائية لبرنامج GE UR bootloader الإصدارات 7.00 و7.01 و7.02 بيانات اعتماد ثابتة (hardcoded credentials) غير مستخدمة. بالإضافة إلى ذلك، يمكن لمستخدم لديه وصول فيزيائي إلى جهاز UR IED مقاطعة تسلسل الإقلاع (boot sequence) عن طريق إعادة تشغيل جهاز UR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 19/02/2021
• إفشاء: 24/03/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-195721
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 8.4 (CNA)
• EPSS: 0.00239
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27430
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27430/