CVE-2021-21004
Yüksək
Təsvir
Phoenix Contact FL SWITCH SMCS seriyasının bir çox versiyalı məhsullarında hücumçu LLDP freymləri vasitəsilə veb əsaslı idarəetmə panelinə zərərli kod daxil edə bilər və bu kod daha sonra klient tərəfindən icra oluna bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulPhoenixcontact Fl Switch Smcs 16tx Firmware
Dərc25 iyn 2021
İlk görülmə25 iyn 2021
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact fl_switch_smcs_16tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx-sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8gt_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6gt\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_4tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6tx\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2pof-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_nat_smn_8tx_firmware | v ≤ 4.63 | — |
| phoenixcontact fl_nat_smn_8tx-m_firmware | v ≤ 4.63 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.