CVE-2021-20093: wibu codemeter +9 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-20093

CVSS 9.1 · Critical EPSS 33,3%

Kerentanan Out-of-bounds Read pada wibu codemeter, siemens pss cape +8 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

A buffer over-read vulnerability exists in Wibu-Systems CodeMeter versions < 7.21a. An unauthenticated remote attacker can exploit this issue to disclose heap memory contents or crash the CodeMeter Runtime Server.

Rincian

Terbit di NVD: 16 Juni 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-125: Out-of-bounds Read
EPSS (30 hari): 33,3% peluang dieksploitasi; lebih tinggi dari 98,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
wibu	codemeter	Semua versi hingga 7.21a
siemens	pss cape	Semua versi
siemens	sicam 230 firmware	Semua versi
siemens	simatic information server	Versi 2019 sp1
siemens	simatic information server	Versi 2020
siemens	simatic pcs neo	Semua versi sebelum 3.1
siemens	simatic wincc oa	Versi 3.17
siemens	simatic wincc oa	Versi 3.18
siemens	simit simulation platform	Versi 10.0 hingga sebelum 10.3
siemens	simit simulation platform	Versi 10.3
siemens	sinec infrastructure network services	Semua versi sebelum 1.0.1.1
siemens	sinec infrastructure network services	Versi 1.0.1
siemens	sinema remote connect server	Semua versi sebelum 3.0
siemens	sinema remote connect server	Versi 3.0
siemens	sinema remote connect server	Versi 3.0 sp1
siemens	simatic process historian	Versi 2019 hingga sebelum 2020
siemens	simatic process historian	Versi 2020

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cdn.wibu.com/fileadmin/wibu_downloads/security_advisories/Advisory_WIBU-210423-01.pdf mitigasi · advisory vendor
https://cert-portal.siemens.com/productcert/pdf/ssa-675303.pdf patch · advisory pihak ketiga
https://www.tenable.com/security/research/tra-2021-24 exploit · patch · advisory pihak ketiga
https://us-cert.cisa.gov/ics/advisories/icsa-21-210-02 advisory pihak ketiga · pemerintah AS

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.