CVE-2021-24112

highPriorität · verfolgen · 31EPSS 0.035 · 89. PerzentilCHDEEUNLRUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

3.45% (89th) EPSS

CVSS 7.5 · high

Is it mine?

59 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

.NET Core Remote Code Execution Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenLabX Standardmettler_toledo_psirt
Update to LabX Standard v21.4.23

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.4–9.8

v2.07.5highAV:N/AC:L/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 6.4

v2.06.4mediumAV:N/AC:L/Au:N/C:P/I:P/A:P/E:Usecondary · CVSS-BT (t0sche)

v3.18.1highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:Csecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · OSV

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · Mettler-Toledo PSIRT

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-94USCWE-94US

betroffene Produkte (59)

Betroffene Produkte und Versionsbereiche.

F5 BIG-IPalle Versionencert_bundDEcpe:/a:f5:big-ip:-
Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
IBM Security Guardium 12.0alle Versionencert_bundDEcpe:/a:ibm:security_guardium:12.0
NetApp ActiveIQ Unified Manager for Microsoft Windowsalle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_microsoft_windows
NetApp ActiveIQ Unified Manager for VMware vSpherealle Versionencert_bundDEcpe:/a:netapp:active_iq_unified_manager:for_vmware_vsphere
Oracle MySQL 8.4.1alle Versionencert_bundDEcpe:/a:oracle:mysql:8.4.1
Oracle MySQL 9.0.0alle Versionencert_bundDEcpe:/a:oracle:mysql:9.0.0
Oracle MySQL <=7.5.34alle Versionencert_bundDE
Oracle MySQL <=7.6.30alle Versionencert_bundDE
Oracle MySQL <=8.0.34alle Versionencert_bundDE
Oracle MySQL <=8.0.35alle Versionencert_bundDE
Oracle MySQL <=8.0.36alle Versionencert_bundDE
Oracle MySQL <=8.0.37alle Versionencert_bundDE
Oracle MySQL <=8.0.38alle Versionencert_bundDE
Oracle MySQL <=8.1.0alle Versionencert_bundDE
Oracle MySQL <=8.2.0alle Versionencert_bundDE
Oracle MySQL <=8.3.0alle Versionencert_bundDE
Oracle MySQL <=8.4.0alle Versionencert_bundDE
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Xerox FreeFlow Print Server v9 for Solarisalle Versionencert_bundDEcpe:/a:xerox:freeflow_print_server:v9_for_solaris

20 von 59 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0303Kwetsbaarheden verholpen in Oracle MySQLNL2024-07-17csaf · ncsc_nlNL
Er zijn kwetsbaarheden verholpen in Oracle MySQL.
VDE-2026-064METTLER TOLEDO: LabX Standard Report on External Component Analysis - v21.32026-06-09csaf · mettler_toledo_psirtCH
Multiple vulnerabilities have been discovered in LabX Standard v21.3.22. Most of the vulnerabilities are fixed in LabX Standard v21.4.23. The Vulnerabilities CVE-2025-69419, CVE-2026-0915, CVE-2025-15467 and CVE-2025-58187 are not yet fixed. The fix will be available in the upcoming releases. Notice: LabX Standard was formerly known as LabX Cloud Local.
WID-SEC-W-2023-1805Oracle Hyperion: Mehrere SchwachstellenDeutsch2023-07-18csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Hyperion ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-1656Oracle MySQL: Mehrere SchwachstellenDeutsch2024-07-16csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
GHSA-rxg9-xrhp-64gj.NET Core Remote Code Execution Vulnerability2022-05-24ghsa · osvUS
A remote code execution vulnerability exists when parsing certain types of graphics files. This vulnerability only exists on systems running on MacOS or Linux. This CVE ID is unique from CVE-2021-26701.
BIT-dotnet-2021-24112.NET Core Remote Code Execution Vulnerability2024-03-06vendor · osvUS
.NET Core Remote Code Execution Vulnerability
BIT-dotnet-sdk-2021-24112.NET Core Remote Code Execution Vulnerability2024-03-06vendor · osvUS
.NET Core Remote Code Execution Vulnerability

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund ncsc_nl mettler_toledo_psirt NVD CVE.org MITRE

veröffentlicht 2021-02-25geändert 2026-10-07

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan