CVE-2021-3958 in SCADA Automation Software

الملخص

بحسب VulDB • 22/06/2026

نظرًا إلى عدم تنظيف المدخلات بشكل صحيح، يعاني برنامج أتمتة SCADA iPack من ثغرة حقن SQL عن بُعد. يمكن لمهاجم غير مُصادق عليه لديه وصول إلى واجهة الويب استخراج معلومات حساسة من النظام.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/11/2021
• إفشاء: 17/11/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-186787
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.14501
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3958
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3958/