← volver
CVE-2021-44463

Emerson DeltaV Uncontrolled Search Path Element

CVSS 8.1 HIGHEPSS 0.3%CWE-427
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.1EPSS 0.3%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
28 ene 2022Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Missing DLLs, if replaced by an insider, could allow an attacker to achieve local privilege escalation on the DeltaV Distributed Control System Controllers and Workstations (All versions) when some DeltaV services are started.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:H
Productos afectados
n/a · n/a

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →