CVE-2021-21867 in Development System
Zusammenfassung
von VulDB • 25.06.2026
In der Funktion ObjectStream.ProfileByteArray des Plugins ObjectManager.plugin von CODESYS Development System 3.5.16 und 3.5.17 (CODESYS GmbH) besteht eine unsichere Deserialisierungsschwachstelle. Eine speziell angefertigte Datei kann zur Ausführung beliebiger Befehle führen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.