CVE-2023-3572
Kritik
Təsvir
PHOENIX CONTACT-ın WP 6xxx seriyalı veb panellərində 4.0.10-dan əvvəlki versiyalarda uzaqdan, autentifikasiya olunmamış hücumçu tarix/vaxt əməliyyatları ilə bağlı xüsusi HTTP POST sorğusunun atributundan istifadə edərək cihaza tam giriş əldə edə bilər.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulPhoenixcontact Wp 6070-wvps Firmware
Dərc8 avq 2023
İlk görülmə8 avq 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6101-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6121-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6156-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6185-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6215-whps_firmware4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.