CVE-2021-26726

Description

A remote code execution vulnerability affecting a Valmet DNA service listening on TCP port 1517, allows an attacker to execute commands with SYSTEM privileges This issue affects: Valmet DNA versions from Collection 2012 until Collection 2021.

Gravité et risque d'exploitation

CVE-2021-26726 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.15 %, ce qui la place devant 66.3 % des CVE référencées.

Que faire ?

• Vérifiez si Valmet DNA (versions <Collection 2021, Collection 2012) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.nozominetworks.com/labs/vulnerability-advisories/cve-2021-26726/
• https://www.valmet.com/about-us/research-and-development/vulnerabilityadvisories/