CVE-2023-3573
Yüksək
Təsvir
PHOENIX CONTACT-ın WP 6xxx seriyalı veb panellərində 4.0.10-dan əvvəlki versiyalarda aşağı imtiyazlara malik uzaqdan hücumçu şrift konfiqurasiyası əməliyyatları ilə bağlı HTTP POST sorğusunda əmr inyeksiyasından istifadə edərək cihaza tam giriş əldə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPhoenixcontact Wp 6070-wvps Firmware
Dərc8 avq 2023
İlk görülmə8 avq 2023
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6101-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6121-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6156-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6185-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6215-whps_firmware4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.