CVE-2023-37858
Orta
Açıklama
PHOENIX CONTACT WP 6xxx serisi web panellerinin 4.0.10 öncesindeki sürümlerinde, yönetici ayrıcalıklarına sahip kimliği doğrulanmış uzaktan bir saldırgan, şifrelenmiş bir web uygulaması giriş parolasının şifresini çözmeye olanak tanıyan sabit kodlanmış kriptografik anahtarları okuyabilir.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünPhoenixcontact Wp 6070-wvps Firmware
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Zayıflık türüCWE-311CWE-311
Nasıl düzeltilir
Güncelleyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6101-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6121-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6156-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6185-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6215-whps_firmware4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.