Kwetsbaarheden worden geladen…
Kwetsbaarheden worden geladen…
CVE-2021-27432
OPC Foundation UA .NET Standard versions prior to 1.4.365.48 and OPC UA .NET Legacy are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack overflow.
Dit record: live koppeling— laatst opgehaald: 7 november 2026 om 13:21.
Leverancier
Producten
TwinCAT OPC UA Client System Manager Extension included in TF6100, TwinCAT OPC UA Configurator (Standalone) included in TF6100, TwinCAT OPC UA Configurator (Standalone) included in TS6100, TwinCAT OPC UA Configurator (Visual Studio) included in TF6100, TwinCAT OPC UA Sample Client included in TF6100, TwinCAT OPC UA Sample Client included in TS6100 en 2 meer
t/m versie <4.3.46.0
Gepubliceerd
20 mei 2021
Laatst gewijzigd
17 juni 2026
Rechtstreeks overgenomen uit NVD, CISA of de leverancier — soms Engelstalig, ongewijzigd t.o.v. de bron.
OPC Foundation UA .NET Standard versions prior to 1.4.365.48 and OPC UA .NET Legacy are vulnerable to an uncontrolled recursion, which may allow an attacker to trigger a stack overflow.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Attack vector
NETWORK
Privileges required
NONE
User interaction
NONE
Vertrouwelijkheid
Geen
Integriteit
Geen
Beschikbaarheid
Hoog
Kans op misbruik binnen 30 dagen
1.9%
Percentiel
80e
Bron: FIRST.org, bijgewerkt op 6 november 2026.
Consider limiting access to the network communication ports of affected server products. Also consider limiting where the affected client products are allowed to connect to. For example, this can be achived with Windows' built-in firewall by incoming rules for servers and outgoing rules for clients. Consider to minimize the ability of an attacker to hijack communication establishment from a client to a server. For example this can be achieved with the help of zones and conduits: Try to keep servers and clients within the same network zone and prevent intrusion into that zone. Try to enclose communication establishment within conduits like VPN channels (where one conduit can serve for many OPC UA connections) and prevent attackers from intruding into such channels. Consider updating the .NET Framework.
Onze eigen Nederlandstalige interpretatie en context bij de brondata hierboven.
IACS Radar-duiding
Onze eigen interpretatie en context bij deze kwetsbaarheid — geen officiële bron.
IACS Radar-prioriteringsscore
Gebaseerd op CVSS 7.5, EPSS 1.9%, industriële relevantie 80/100.
Weegt CVSS, EPSS, KEV-status, industriële relevantie en exposure-relevantie samen — een aanvulling op, geen vervanging van, de losse scores hieronder en hierboven.
Voorwaarden voor misbruik
Operationele impact & energierelevantie
Mogelijk verlies van zicht op of besturing over het proces bij succesvol misbruik.
Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Productbeschrijving komt overeen met de categorie "opc-server", een typisch OT/ICS-componenttype. Leverancier "Beckhoff" is een bekende leverancier van apparatuur voor de energiesector. Beschrijving noemt industrieel protocol: opc-ua.
Aanbevolen defensieve maatregelen
Industriële relevantiescore
Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).
Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 7 november 2026.
IEC 62443-mapping
Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.