CVE-2021-46304

siemens cp-8021 master module firmware, siemens cp-8000 master module with i/o -25/+70 firmware, siemens cp-8000 master module with i/o -40/+70 firmware +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-46304

Katalog CVE

CVSS 7.5 · High EPSS 0,68%

Kerentanan Improper Access Control pada siemens cp-8021 master module firmware, siemens cp-8000 master module with i/o -25/+70 firmware +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in CP-8000 MASTER MODULE WITH I/O -25/+70°C (All versions), CP-8000 MASTER MODULE WITH I/O -40/+70°C (All versions), CP-8021 MASTER MODULE (All versions), CP-8022 MASTER MODULE WITH GPRS (All versions). The component allows to activate a web server module which provides unauthenticated access to its web pages. This could allow an attacker to retrieve debug-level information from the component such as internal network topology or connected systems.

Rincian

Terbit di NVD
10 Agustus 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
EPSS (30 hari)
0,68% peluang dieksploitasi; lebih tinggi dari 51,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens cp-8021 master module firmware Semua versi
siemens cp-8000 master module with i/o -25/+70 firmware Semua versi
siemens cp-8000 master module with i/o -40/+70 firmware Semua versi
siemens cp-8022 master module with gprs firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.