CVE-2021-31890

siemens capital vstar, siemens nucleus net, siemens nucleus readystart v3 +8 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-31890

Katalog CVE

CVSS 9.1 · Critical EPSS 2,2%

Kerentanan Improper Handling of Inconsistent Structural Elements pada siemens capital vstar, siemens nucleus net +9 lainnya. Skor CVSS 3.1 9.1 (Critical) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), PLUSCONTROL 1st Gen (All versions), SIMOTICS CONNECT 400 (All versions < V0.5.0.0), SIMOTICS CONNECT 400 (All versions < V1.0.0.0). The total length of an TCP payload (set in the IP header) is unchecked. This may lead to various side effects, including Information Leak and Denial-of-Service conditions, depending on the network buffer organization in memory. (FSMD-2021-0017)

Rincian

Terbit di NVD
9 November 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.1 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-240: Improper Handling of Inconsistent Structural Elements
EPSS (30 hari)
2,2% peluang dieksploitasi; lebih tinggi dari 82,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens capital vstar Semua versi
siemens nucleus net Semua versi
siemens nucleus readystart v3 Semua versi sebelum 2017.02.4
siemens nucleus readystart v4 Semua versi sebelum 4.1.1
siemens nucleus source code Semua versi
siemens apogee modular building controller firmware Semua versi
siemens apogee modular equiment controller firmware Semua versi
siemens apogee pxc compact firmware Semua versi
siemens apogee pxc modular firmware Semua versi
siemens talon tc compact firmware Semua versi
siemens talon tc modular firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.