CVE-2021-27464 in FactoryTalk AssetCentre

Zusammenfassung

von VulDB • 14.06.2026

Der Dienst ArchiveService.rem in Rockwell Automation FactoryTalk AssetCentre v10.00 und früheren Versionen stellt Funktionen ohne ordnungsgemäße Authentifizierung zur Verfügung. Diese Schwachstelle kann einem entfernten, nicht authentifizierten Angreifer ermöglichen, beliebige SQL-Anweisungen auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: ICS-CERT
• Reservieren: 19.02.2021
• Veröffentlichung: 24.03.2022
• Moderieren: akzeptiert
• Eintrag: VDB-195671
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 10.0 (CNA)
• EPSS: 0.03346
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27464
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27464/