CVE-2020-9436

Yüksək

Təsvir

PHOENIX CONTACT TC ROUTER 3002T-4G 2.05.3 daxil olmaqla bütün versiyaları, TC ROUTER 2002T-3G 2.05.3 daxil olmaqla bütün versiyaları, TC ROUTER 3002T-4G VZW 2.05.3 daxil olmaqla bütün versiyaları, TC ROUTER 3002T-4G ATT 2.05.3 daxil olmaqla bütün versiyaları, TC CLOUD CLIENT 1002-4G 2.03.17 daxil olmaqla bütün versiyaları və TC CLOUD CLIENT 1002-TXTX 1.03.17 daxil olmaqla bütün versiyaları cihazları autentifikasiya olunmuş istifadəçilərə müəyyən bir URL-ə göndərilən dəyişdirilmiş POST sorğusu vasitəsi

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPhoenixcontact Tc Router 3002t-4g Firmware
Dərc12 mar 2020
İlk görülmə12 mar 2020

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
phoenixcontact tc_router_3002t-4g_firmwarev ≤ 2.05.3—
phoenixcontact tc_router_2002t-3g_firmwarev ≤ 2.05.3—
phoenixcontact tc_router_3002t-4g_vzw_firmwarev ≤ 2.05.3—
phoenixcontact tc_router_3002t-4g_att_firmwarev ≤ 2.05.3—
phoenixcontact tc_cloud_client_1002-4g_firmwarev ≤ 2.03.17—
phoenixcontact tc_cloud_client_1002-txtx_firmwarev ≤ 1.03.17—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-9436 · Phoenixcontact Tc Router 3002t-4g Firmware · Dark Radar