CVE-2021-32997 in 3500

Riassunto

di VulDB • 22/06/2026

I prodotti Baker Hughes Bentley Nevada interessati (3500 System 1 6.x, Part No. 3060/00 versioni 6.98 e precedenti, 3500 System 1, Part No. 3071/xx & 3072/xx versioni 21.1 HF1 e precedenti, 3500 Rack Configuration, Part No. 129133-01 versioni 6.4 e precedenti, e 3500/22M Firmware, Part No. 288055-01 versioni 5.05 e precedenti) utilizzano un algoritmo di crittografia debole per l'archiviazione e la trasmissione di dati sensibili, il che potrebbe consentire a un attaccante di ottenere più facilmente le credenziali utilizzate per l'accesso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: ICS-CERT
• Prenotare: 13/05/2021
• Divulgazione: 25/05/2022
• Moderazione: accettato
• Voce: VDB-200709
• CPE: pronto
• CWE: CWE-916 (confermato)
• CVSS: 8.2 (CNA)
• EPSS: 0.00340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32997
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32997/