CVE-2023-37863
Yüksek
Açıklama
PHOENIX CONTACT WP 6xxx serisi web panellerinin 4.0.10 öncesindeki sürümlerinde, SNMPv2 yazma yetkilerine sahip uzaktaki bir saldırgan, cihaza tam erişim sağlamak için özel bir SNMP isteği kullanabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPhoenixcontact Wp 6070-wvps Firmware
Yayın9 Ağu 2023
İlk görülme9 Ağu 2023
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- phoenixcontact wp_6070-wvps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6101-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6121-wxps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6156-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6185-whps_firmware4.0.10 ya da sonraki bir sürüm
- phoenixcontact wp_6215-whps_firmware4.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact wp_6070-wvps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6101-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6121-wxps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6156-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6185-whps_firmware | v < 4.0.10 | 4.0.10 |
| phoenixcontact wp_6215-whps_firmware | v < 4.0.10 | 4.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.