CVE-2021-38416— Delta Electronics DiaLink 代码问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-38416の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Delta Electronics DIALink
ソース: NVD (National Vulnerability Database)
脆弱性説明
Delta Electronics DIALink versions 1.2.4.0 and prior insecurely loads libraries, which may allow an attacker to use DLL hijacking and takeover the system where the software is installed.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
对搜索路径元素未加控制
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Delta Electronics DiaLink 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Delta Electronics DiaLink是中国Delta Electronics公司的用于为从数控机床和 PLC 控制的设备采集现场设备运行数据，为上层管理系统提供统一接口，实现数据可视化，有效揭示生产参数和运行状态。 Delta Electronics DIALink 存在代码问题漏洞，该漏洞源于受影响的产品不安全地加载库，这可能允许攻击者使用DLL劫持并接管安装软件的系统。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Delta Electronics | DIALink | All ~ 1.2.4.0 | - |
II. CVE-2021-38416の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-38416のインテリジェンス情報
请登录查看更多情报信息。
- https://us-cert.cisa.gov/ics/advisories/icsa-21-294-02x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-38416
Same Patch Batch · Delta Electronics · 2021-11-03 · 10 CVEs total
| CVE-2021-38418 | 8.8 HIGH | Delta Electronics DIALink |
| CVE-2021-38422 | 7.8 HIGH | Delta Electronics DIALink |
| CVE-2021-38420 | 7.8 HIGH | Delta Electronics DIALink |
| CVE-2021-38424 | 5.9 MEDIUM | Delta Electronics DIALink |
| CVE-2021-38411 | 5.5 MEDIUM | Delta Electronics DIALink |
| CVE-2021-38403 | 5.5 MEDIUM | Delta Electronics DIALink |
| CVE-2021-38407 | 5.5 MEDIUM | Delta Electronics DIALink |
| CVE-2021-38428 | 5.5 MEDIUM | Delta Electronics DIALink |
| CVE-2021-38488 | 5.5 MEDIUM | Delta Electronics DIALink |
IV. 関連脆弱性
同じ製品: DIALink
同じベンダー: Delta Electronics
- CVE-2026-1361
ASDA-Soft Stack-based Buffer Overflow Vulnerability - CVE-2026-0975
DIAView - Command Injection Vulnerability - CVE-2025-62581
DIAView - Authentication Bypass Vulnerability - CVE-2025-62582
DIAView - Authentication Bypass Vulnerability - CVE-2025-15359
DVP-12SE11T - Out-of-bound memory write Vulnerability
同じ弱点: CWE-427
- CVE-2026-44406
DLL Hijacking Vulnerability in ZTE Cloud PC Client uSmartvie - CVE-2026-40004
openssl.cnf Privilege Escalation Vulnerability in ZTE Cloud - CVE-2026-21661
AC2000 Uncontrolled Search Path Element - CVE-2026-6788
Uncontrolled search path in PluginLauncher allows SYSTEM cod - CVE-2026-25852
Acronis DeviceLock DLP 代码问题漏洞
V. CVE-2021-38416へのコメント
まだコメントはありません