CVE-2021-27486

mediumPriorität · verfolgen · 31EPSS 0.010 · 62. PerzentilEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.98% (62nd) EPSS

CVSS 6.8 · medium

Is it mine?

5 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

FATEK Automation WinProladder Versions 3.30 and prior is vulnerable to an integer underflow, which may cause an out-of-bounds write and allow an attacker to execute arbitrary code.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationWinProladdercisa_csaf_ot
FATEK Automation is aware of the issue and is currently developing a solution. For more information contact FATEK via email or phone: +886-2-2808-2192

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.8–7.8

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v3.07.8highCVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · CISA US

v3.17.8highAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-191USCWE-191USCWE-191US

betroffene Produkte (5)

Betroffene Produkte und Versionsbereiche.

WinProladder: Versions 3.30 and prioralle Versionencisa_csaf_otUS
FATEK Automation WinProladder≤ 3.30cisa_csaf_otUS
n/a FATEK Automation WinProladder≤ WinProladder Versions 3.30 and priorenisa_euvdEU
FATEK Automation WinProladder≤ 3.30fstec_bduRU
fatek winproladder≤ 3.30nvdUScpe:2.3:a:fatek:winproladder:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-21-098-01FATEK Automation WinProladder2021-04-08icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could cause execution of arbitrary code.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2021-04-12geändert 2026-06-17

Referenzen (5)

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2021-27486 cnnvd
https://us-cert.cisa.gov/ics/advisories/icsa-21-098-01 cnnvd
https://www.fatek.com/enPatchcnnvd
https://us-cert.cisa.gov/ics/advisories/icsa-21-098-01 enisa_euvd
https://us-cert.cisa.gov/ics/advisories/icsa-21-098-01Third Party AdvisoryUS Government Resourcenvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan