CVE-2017-16723
Orta
Açıklama
PHOENIX CONTACT FL COMSERVER BASIC 232/422/485, FL COMSERVER UNI 232/422/485, FL COMSERVER BAS 232/422/485-T, FL COMSERVER UNI 232/422/485-T, FL COM SERVER RS232, FL COM SERVER RS485 ve PSI-MODEM/ETH (1.99, 2.20 veya 2.40 öncesi aygıt yazılımı sürümlerini çalıştıran) ürünlerinde bir siteler arası betik çalıştırma (XSS) sorunu keşfedilmiştir. Uzaktan kod çalıştırmaya izin verebilecek olan siteler arası betik çalıştırma zafiyeti tanımlanmıştır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPhoenixcontact Fl Comserver Basic 232 Firmware
Yayın11 Ara 2017
İlk görülme11 Ara 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact fl_comserver_basic_232_firmware | 2.40 | — |
| phoenixcontact fl_comserver_uni_422_firmware | 2.40 | — |
| phoenixcontact fl_comserver_bas_485-t_firmware | 2.40 | — |
| phoenixcontact fl_com_server_rs232_firmware | 1.99 | — |
| phoenixcontact fl_com_server_rs485_firmware | 1.99 | — |
| phoenixcontact psi-modem\/eth_firmware | 2.20 | — |
| phoenixcontact fl_comserver_basic_422_firmware | 2.40 | — |
| phoenixcontact fl_comserver_basic_485_firmware | 2.40 | — |
| phoenixcontact fl_comserver_uni_485-t_firmware | 2.40 | — |
| phoenixcontact fl_comserver_uni_485_firmware | 2.40 | — |
| phoenixcontact fl_comserver_uni_232_firmware | 2.40 | — |
| phoenixcontact fl_comserver_bas_422_firmware | 2.40 | — |
| phoenixcontact fl_comserver_bas_232_firmware | 2.40 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.