Podatność CVE-2021-21777

Podatność CVE-2021-21777

Publikacja: 2021-06-17

Opis:

An information disclosure vulnerability exists in the Ethernet/IP UDP handler functionality of EIP Stack Group OpENer 2.3 and development commit 8c73bf3. A specially crafted network request can lead to an out-of-bounds read.

Typ:

CWE-125

(Out-of-bounds Read)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
9.4/10	9.2/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Brak	Pełny

Affected software
Opener project -> Opener

Referencje:

https://talosintelligence.com/vulnerability_reports/TALOS-2021-1234

Copyright 2024, cxsecurity.com