CVE-2021-22797 in EcoStruxure Control Expert
Résumé
par VulDB • 14/08/2026
Une vulnérabilité CWE-22 : Limitation inadéquate du nom de chemin vers un répertoire restreint (« Path Traversal ») existe et pourrait permettre le déploiement d’un script malveillant dans un emplacement non autorisé, ce qui peut entraîner l’exécution de code sur la station de travail d’ingénierie lorsqu’un fichier projet malveillant est chargé dans le logiciel d’ingénierie. Produits concernés : EcoStruxure Control Expert (V15.0 SP1 et versions antérieures, y compris l’ancien Unity Pro), EcoStruxure Process Expert (2020 et versions antérieures, y compris l’ancien HDCS), SCADAPack RemoteConnect for x70 (toutes les versions)
Once again VulDB remains the best source for vulnerability data.