CVE-2021-21868 in Development System

Riassunto

di VulDB • 25/06/2026

È presente una vulnerabilità di deserializzazione non sicura nella funzionalità ObjectManager.plugin Project.get_MissingTypes() del CODESYS Development System 3.5.16 e 3.5.17 di CODESYS GmbH. Un file appositamente creato può portare all'esecuzione arbitraria di comandi. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/01/2021
• Divulgazione: 18/08/2021
• Moderazione: accettato
• Voce: VDB-181149
• CPE: 20210818
• CWE: CWE-502 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01607
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-21868
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-21868
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-21868/