CVE-2018-13992

Yüksek

Açıklama

PHOENIX CONTACT FL SWITCH 3xxx, 4xxx, 48xx versiyon 1.0 ile 1.34 arasındaki WebUI, varsayılan olarak kullanıcı kimlik bilgilerinin düz metin (HTTP) üzerinden iletilmesine izin vermektedir.

ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch 3005 Firmware
Yayın7 May 2019
İlk görülme7 May 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
phoenixcontact fl_switch_3005_firmware1.0 < v ≤ 1.34—
phoenixcontact fl_switch_3005t_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3004t-fx_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3004t-fx_st_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3008_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3008t_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3006t-2fx_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3006t-2fx_st_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3012e-2sfx_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3016e_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3016_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3016t_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3006t-2fx_sm_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4008t-2sfp_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4008t-2gt-4fx_sm_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4008t-2gt-3fx_sm_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx_lc-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx_sm-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx_sm_st-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx_st-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4808e-16fx_sm_lc-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4012t_2gt_2fx_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4012t-2gt-2fx_st_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4824e-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4800e-24fx-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4800e-24fx_sm-4gc_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_3012e-2fx_sm_firmware1.0 ≤ v ≤ 1.34—
phoenixcontact fl_switch_4000t-8poe-2sfp-r_firmware1.0 ≤ v ≤ 1.34—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2018-13992 · Phoenixcontact Fl Switch 3005 Firmware · Dark Radar