CVE-2021-22697 in EcoStruxure Power Build Rapsody

Tóm tắt

Bởi VulDB • 05/06/2026

Một lỗ hổng CWE-434: Tải lên không hạn chế tệp với loại nguy hiểm tồn tại trong phần mềm EcoStruxure Power Build - Rapsody (V2.1.13 và các phiên bản trước đó), có thể dẫn đến điều kiện use-after-free, từ đó cho phép thực thi mã từ xa khi một tệp SSD độc hại được tải lên và phân tích cú pháp không đúng cách.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 06/01/2021
• Tiết lộ: 26/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-168737
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.03470
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22697
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22697/