CVE-2023-37857
Aşağı
Təsvir
PHOENIX CONTACT-ın 4.0.10 versiyasından əvvəlki WP 6xxx seriyalı veb panellərində, admin imtiyazlarına malik autentifikasiya olunmuş uzaq hücumçu sabit kodlaşdırılmış kriptoqrafik açarları oxuya bilir ki, bu da hücumçuya etibarlı sessiya kukiləri yaratmağa imkan verir. Hücumçu tərəfindən yaradılan bu sessiya kukiləri cihazda etibarlı sessiya əldə etmək üçün kifayət deyil.
CiddilikAşağı
CVSS3.8
İstismar ehtimalı—
MəhsulPhoenixcontact Wp 6070-wvps Firmware
Dərc9 avq 2023
İlk görülmə9 avq 2023
Zəiflik növüCWE-798Koda yerləşdirilmiş giriş məlumatı
Necə düzəltmək olar
Yeniləyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6101-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6121-wxps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6156-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6185-whps_firmware4.0.10 və ya daha yeni versiya
- phoenixcontact wp_6215-whps_firmware4.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.