Уязвимость функции SaveConfigFile службы RACompare программного средства FactoryTalk AssetCentre, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции SaveConfigFile службы RACompare программного средства FactoryTalk AssetCentre существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

CVE: CVE-2021-27476
CVSS v2.0: 9.4