CVE-2021-27734: belden hirschmann hios +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-27734

CVSS 9.8 · Critical EPSS 1,3%

Kerentanan Improper Authentication pada belden hirschmann hios, belden hisecos. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Hirschmann HiOS 07.1.01, 07.1.02, and 08.1.00 through 08.5.xx and HiSecOS 03.3.00 through 03.5.01 allow remote attackers to change the credentials of existing users.

Rincian

Terbit di NVD: 17 Mei 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,3% peluang dieksploitasi; lebih tinggi dari 68,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
belden	hirschmann hios	Versi 08.1.00 hingga sebelum 08.6.00
belden	hirschmann hios	Versi 07.1.01
belden	hirschmann hios	Versi 07.1.02
belden	hisecos	Versi 03.3.00 hingga 03.5.01

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://dam.belden.com/dmm3bwsv3/assetstream.aspx?assetid=12914&mediaformatid=50063&destinationid=10016 advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.