Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre, позволяющая нарушителю выполнить произвольные SQL команды

Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды

CVE: CVE-2021-27472, ICSA-21-091-01
CVSS v2.0: 9.4