Уязвимость компонентов ObjectManager.plugin и ProfileInformation.ProfileData комплекса прикладного программирования ПЛК CODESYS Development System, позволяющая нарушителю выполнить произвольные команды

Уязвимость компонентов ObjectManager.plugin и ProfileInformation.ProfileData комплекса прикладного программирования ПЛК CODESYS Development System связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с помощью специально созданного файла

CVE: CVE-2021-21866, TALOS-2021-1303
CVSS v2.0: 7.2