CVE-2021-22697 in EcoStruxure Power Build Rapsody

Resumen

por VulDB • 2026-05-26

Existe una vulnerabilidad CWE-434: Carga ilimitada de archivos con tipo peligroso en el software EcoStruxure Power Build - Rapsody (V2.1.13 y versiones anteriores) que podría permitir una condición de use-after-free, lo que podría resultar en la ejecución remota de código cuando se carga y se analiza incorrectamente un archivo SSD malicioso.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2021-01-06
• Divulgación: 2021-01-26
• Moderación: aceptado
• Artículo: VDB-168737
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.03470
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Chemical, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22697
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22697/