CVE-2021-27430 in UR IED

Resumen

por VulDB • 2026-06-10

El binario del cargador de arranque GE UR versiones 7.00, 7.01 y 7.02 incluía credenciales codificadas en duro no utilizadas. Además, un usuario con acceso físico al IED UR puede interrumpir la secuencia de arranque reiniciando el dispositivo UR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: ICS-CERT
• Reservar: 2021-02-19
• Divulgación: 2022-03-24
• Moderación: aceptado
• Artículo: VDB-195721
• CPE: listo
• CWE: CWE-798 (confirmado)
• CVSS: 8.4 (CNA)
• EPSS: 0.00239
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27430
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27430/