AVEVA reports the vulnerability affects AVEVA System Platform: versions 2017 through 2020 R2 P01 (inclusive)

ProduktUS

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical4high0medium0low

aktualisiert 2026-10-28

Schwachstellen (5)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2021-32981US	high7.2	1.21% (68th)	—	kein Fix	2022-04-04	—
CVE-2021-33008US	critical9.8OT erhöht	1.15% (67th)	—	kein Fix	2022-04-04	—
CVE-2021-33010US	high7.5	1.07% (65th)	—	kein Fix	2022-04-04	—
CVE-2021-32977US	high7.2	0.64% (51st)	—	kein Fix	2022-04-04	—
CVE-2021-32985US	high7.2	0.50% (43rd)	—	kein Fix	2022-04-04	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-248Uncaught Exception1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-346Origin Validation Error1 CVEs
CWE-347Improper Verification of Cryptographic Signature1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.