Vulnerabilidad en TwinCAT OPC UA Server en TF6100 y TS6100 (CVE-2021-34594)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-22
Limitación incorrecta de nombre de ruta a un directorio restringido (Path Traversal)
Fecha de publicación:
04/11/2021
Última modificación:
06/11/2021
Descripción
TwinCAT OPC UA Server en TF6100 y TS6100 en versiones del producto anteriores a 4.3.48.0 o con versiones de TcOpcUaServer anteriores a 3.2.0.194, son propensos a un salto de ruta relativo que permite a administradores crear o eliminar cualquier archivo en el sistema
Impacto
Puntuación base 3.x
6.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
8.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:beckhoff:tf6100_firmware:*:*:*:*:*:*:*:* | 4.3.48.0 (excluyendo) | |
| cpe:2.3:h:beckhoff:tf6100:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:beckhoff:ts6100_firmware:*:*:*:*:*:*:*:* | 4.3.48.0 (excluyendo) | |
| cpe:2.3:h:beckhoff:ts6100:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



