CVE-2021-29298: emerson proficy machine edition

csirt@kutim:~/threat-intel/cve/CVE-2021-29298

CVSS 5.3 · Medium EPSS 0,78%

Kerentanan Improper Input Validation pada emerson proficy machine edition. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Improper Input Validation in Emerson GE Automation Proficy Machine Edition v8.0 allows an attacker to cause a denial of service and application crash via crafted traffic from a Man-in-the-Middle (MITM) attack to the component "FrameworX.exe"in the module "fxVPStatcTcp.dll".

Rincian

Terbit di NVD: 30 Juli 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-20: Improper Input Validation
EPSS (30 hari): 0,78% peluang dieksploitasi; lebih tinggi dari 54,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
emerson	proficy machine edition	Versi 8.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/boofish/GE_Proficy_Machine_Edition_vul broken link · advisory pihak ketiga
https://github.com/boofish/GE_Proficy_Machine_Edition_vul/blob/main/vul2/vul2_steps.pdf broken link · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.