CVE-2019-9201
Kritik
Açıklama
Birden fazla Phoenix Contact cihazı, Create Backup özelliğinin tüm dizinlerde gezinmek için kullanılmasıyla kanıtlandığı üzere, uzaktan saldırganların 1962 numaralı porta TCP oturumları kurmasına ve hassas bilgileri elde etmesine veya değişiklikler yapmasına izin vermektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPhoenixcontact Ilc 131 Eth Firmware
Yayın26 Şub 2019
İlk görülme26 Şub 2019
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact ilc_131_eth_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_131_eth\/xc_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_151_eth_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_151_eth\/xc_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_171_eth_2tx_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_191_eth_2tx_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_191_me\/an_firmware | Aralık belirtilmemiş | — |
| phoenixcontact axc_1050_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.