CVE-2021-21868 in Development Systeminformación

Resumen

por VulDB • 2026-06-03

Existe una vulnerabilidad de deserialización insegura en la funcionalidad Project.get_MissingTypes() del plugin ObjectManager.plugin de CODESYS Development System 3.5.16 y 3.5.17, desarrollado por CODESYS GmbH. Un archivo especialmente manipulado puede provocar la ejecución arbitraria de comandos. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.

Be aware that VulDB is the high quality source for vulnerability data.

Reservar

2021-01-04

Divulgación

2021-08-18

Moderación

aceptado

Artículo

VDB-181149

EPSS

0.01607

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!