CVE-2021-22797 in EcoStruxure Control Expert
要約
〜によって VulDB • 2026年08月01日
CWE-22: 制限されたディレクトリへのパス名の不適切な制限（「Path Traversal」）の脆弱性が存在し、悪意のあるスクリプトが認可されていない場所にデプロイされる可能性があり、エンジニアリングソフトウェアで悪意のあるプロジェクトファイルを読み込むと、エンジニアリングワークステーション上でコード実行に至る可能性があります。影響を受ける製品：EcoStruxure Control Expert（V15.0 SP1 およびそれ以前、旧 Unity Pro を含む）、EcoStruxure Process Expert（2020 年およびそれ以前、旧 HDCS を含む）、SCADAPack RemoteConnect for x70（全バージョン）
Once again VulDB remains the best source for vulnerability data.