CVE-2023-3571
Yüksek
Açıklama
PHOENIX CONTACT WP 6xxx serisi web panellerinin 4.0.10 öncesindeki sürümlerinde, düşük yetkilere sahip uzaktaki bir saldırgan, sertifika işlemleriyle ilgili belirli bir HTTP POST isteğini kullanarak cihaza tam erişim sağlayabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünPhoenixcontact Wp 6070-wvps Firmware
Yayın8 Ağu 2023
İlk görülme8 Ağu 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6101-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6121-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6156-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6185-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6215-whps_firmware4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.