CVE-2023-37857
Düşük
Açıklama
PHOENIX CONTACT WP 6xxx serisi web panellerinin 4.0.10 öncesindeki sürümlerinde, yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzaktan bir saldırgan, saldırganın geçerli oturum çerezleri oluşturmasına olanak tanıyan sabit kodlanmış kriptografik anahtarları okuyabilir. Saldırgan tarafından oluşturulan bu oturum çerezleri, cihaz üzerinde geçerli bir oturum elde etmek için yeterli değildir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünPhoenixcontact Wp 6070-wvps Firmware
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Güncelleyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6101-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6121-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6156-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6185-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6215-whps_firmware4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.