CVE-2021-22795 in StruxureWare Data Center Expert

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') tồn tại, có thể dẫn đến việc thực thi mã từ xa khi được khai thác qua mạng. Sản phẩm bị ảnh hưởng: StruxureWare Data Center Expert (phiên bản 7.8.1 và các phiên bản trước đó)

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Schneider Electric SE
• Đặt trước: 06/01/2021
• Tiết lộ: 13/04/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-197287
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.1 (CNA)
• EPSS: 0.03083
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22795
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22795/