ICSA-21-098-01

icsaUScisa_csaf_ot

FATEK Automation WinProladder

Advisory ansehen veröffentlicht 2021-04-08

Successful exploitation of this vulnerability could cause execution of arbitrary code.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2021-27486UShigh7.8—
FATEK Automation WinProladder Versions 3.30 and prior is vulnerable to an integer underflow, which may cause an out-of-bounds write and allow an attacker to execute arbitrary code.
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

03

Behebungen (1)

  • MitigationWinProladder

    FATEK Automation is aware of the issue and is currently developing a solution. For more information contact FATEK via email or phone: +886-2-2808-2192

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan