CVE-2020-9436
Yüksek
Açıklama
PHOENIX CONTACT TC ROUTER 3002T-4G 2.05.3 ve öncesi, TC ROUTER 2002T-3G 2.05.3 ve öncesi, TC ROUTER 3002T-4G VZW 2.05.3 ve öncesi, TC ROUTER 3002T-4G ATT 2.05.3 ve öncesi, TC CLOUD CLIENT 1002-4G 2.03.17 ve öncesi ile TC CLOUD CLIENT 1002-TXTX 1.03.17 ve öncesi cihazlar, kimliği doğrulanmış kullanıcıların belirli bir URL'ye gönderilen değiştirilmiş bir POST isteği aracılığıyla sistem komutları enjekte etmesine izin vermektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPhoenixcontact Tc Router 3002t-4g Firmware
Yayın12 Mar 2020
İlk görülme12 Mar 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact tc_router_3002t-4g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_2002t-3g_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_vzw_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_router_3002t-4g_att_firmware | v ≤ 2.05.3 | — |
| phoenixcontact tc_cloud_client_1002-4g_firmware | v ≤ 2.03.17 | — |
| phoenixcontact tc_cloud_client_1002-txtx_firmware | v ≤ 1.03.17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.