CVE-2023-37856
Orta
Açıklama
PHOENIX CONTACT WP 6xxx serisi web panellerinin 4.0.10 öncesindeki sürümlerinde, düşük yetkilere sahip uzaktaki bir saldırgan, gömülü Qt tarayıcısı içindeki bir yapılandırma iletişim kutusu aracılığıyla cihaz dosya sistemine sınırlı okuma erişimi sağlayabilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünPhoenixcontact Wp 6070-wvps Firmware
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Zayıflık türüCWE-610CWE-610
Nasıl düzeltilir
Güncelleyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6101-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6121-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6156-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6185-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6215-whps_firmware4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.