CVE-2021-21004
Yüksek
Açıklama
Phoenix Contact FL SWITCH SMCS serisi ürünlerin birden fazla versiyonunda bir saldırgan, LLDP çerçeveleri aracılığıyla web tabanlı yönetime kötü amaçlı kod yerleştirebilir ve bu kod daha sonra istemci tarafından çalıştırılabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünPhoenixcontact Fl Switch Smcs 16tx Firmware
Yayın25 Haz 2021
İlk görülme25 Haz 2021
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact fl_switch_smcs_16tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_14tx\/2fx-sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8gt_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6gt\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_4tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_8tx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smcs_6tx\/2sfp_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2pof-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_8tx-pn_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_switch_smn_6tx\/2fx_sm_firmware | v ≤ 4.70 | — |
| phoenixcontact fl_nat_smn_8tx_firmware | v ≤ 4.63 | — |
| phoenixcontact fl_nat_smn_8tx-m_firmware | v ≤ 4.63 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.