CVE-2024-43385
Yüksək
Təsvir
mGuard cihazlarında PROXY_HTTP_PORT dəyişənindəki xüsusi elementlərin düzgün neytrallaşdırılmaması səbəbindən, aşağı imtiyazlı uzaq hücumçu root olaraq ixtiyari ƏS əmrlərinin icrasını tətikləyə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulPhoenixcontact Tc Mguard Rs4000 4g Vzw Vpn Firmware
Dərc10 sen 2024
İlk görülmə10 sen 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs4000_4g_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs4000_4g_att_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs4000_3g_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs2000_4g_vzw_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs2000_4g_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs2000_4g_att_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact tc_mguard_rs2000_3g_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact fl_mguard_smart2_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact fl_mguard_smart2_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmware8.9.3 və ya daha yeni versiya
- phoenixcontact fl_mguard_rs4004_tx\/dtx_firmware8.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phoenixcontact tc_mguard_rs4000_4g_vzw_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_4g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_4g_att_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs4000_3g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_vzw_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_4g_att_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact tc_mguard_rs2000_3g_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_smart2_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_smart2_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4004_tx\/dtx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4004_tx\/dtx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx-p_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx-m_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs4000_tx\/tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2005_tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2000_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_rs2000_tx\/tx-b_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pcie4000_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pcie4000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pci4000_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_pci4000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_gt\/gt_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_gt\/gt_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_delta_tx\/tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_delta_tx\/tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_core_tx_vpn_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_core_tx_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_centerport_vpn-1000_firmware | v < 8.9.3 | 8.9.3 |
| phoenixcontact fl_mguard_4305_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4302_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4102_pcie_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_4102_pci_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_2105_firmware | v < 10.4.1 | 10.4.1 |
| phoenixcontact fl_mguard_2102_firmware | v < 10.4.1 | 10.4.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.