CVE-2021-27466 in FactoryTalk AssetCentre

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di deserializzazione nel modo in cui il servizio ArchiveService.rem in Rockwell Automation FactoryTalk AssetCentre v10.00 e versioni precedenti verifica i dati serializzati. Questa vulnerabilità potrebbe consentire a un attaccante remoto non autenticato di eseguire comandi arbitrari in FactoryTalk AssetCentre.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: ICS-CERT
• Prenotare: 19/02/2021
• Divulgazione: 24/03/2022
• Moderazione: accettato
• Voce: VDB-195672
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 10.0 (CNA)
• EPSS: 0.03736
• KEV: no
• Attività: molto basso
• Settore: Energy, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27466
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27466/