CVE-2021-31630
Command Injection in Open PLC Webserver v3 permet à des attaquants distants d'exécuter du code arbitraire via le composant « Hardware Layer Code Box » sur...
- Publié
- 3 août 2021
- Mise à jour
- 3 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 6 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 98,0 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Command Injection in Open PLC Webserver v3 permet à des attaquants distants d'exécuter du code arbitraire via le composant « Hardware Layer Code Box » sur la page « /hardware » de l'application.
Sources
- cve-2021-31630Exploit
Ceci est une automatisation de l'exploitation de cve-2021-31630
- htb-wifinetictwo-exploitExploit
Un simple script Python pour exploiter CVE-2021-31630 sur HTB WifineticTwo CTF
- CVE-2021-31630Exploit
Exploit POC pour CVE-2021-31630 écrit en Python3 et utilisant un reverse shell C en mode non bloquant
- CVE-2021-31630-HTBExploit
Exploit de preuve de concept (PoC) pour CVE-2021-31630, ciblant le service OpenPLC s'exécutant sur la box WifineticTwo de la plateforme Hack The Box.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.