CVE-2023-46141
Kritik
Açıklama
PHOENIX CONTACT classic line ürünlerinin birçoğunda bulunan Kritik Kaynak için Hatalı İzin Ataması zafiyeti, kimliği doğrulanmamış uzak bir saldırganın etkilenen cihaza tam erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPhoenixcontact Automationworx Software Suite
Yayın14 Ara 2023
İlk görülme14 Ara 2023
Zayıflık türüCWE-732CWE-732
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phoenixcontact automationworx_software_suite | Aralık belirtilmemiş | — |
| phoenixcontact axc_1050_firmware | Aralık belirtilmemiş | — |
| phoenixcontact axc_1050_xc_firmware | Aralık belirtilmemiş | — |
| phoenixcontact axc_3050_firmware | Aralık belirtilmemiş | — |
| phoenixcontact config\+ | Aralık belirtilmemiş | — |
| phoenixcontact fc_350_pci_eth_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc1x0_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc1x1_firmware | Aralık belirtilmemiş | — |
| phoenixcontact ilc_3xx_firmware | Aralık belirtilmemiş | — |
| phoenixcontact pc_worx | Aralık belirtilmemiş | — |
| phoenixcontact pc_worx_express | Aralık belirtilmemiş | — |
| phoenixcontact pc_worx_rt_basic_firmware | Aralık belirtilmemiş | — |
| phoenixcontact pc_worx_srt | Aralık belirtilmemiş | — |
| phoenixcontact rfc_430_eth-ib_firmware | Aralık belirtilmemiş | — |
| phoenixcontact rfc_450_eth-ib_firmware | Aralık belirtilmemiş | — |
| phoenixcontact rfc_460r_pn_3tx_firmware | Aralık belirtilmemiş | — |
| phoenixcontact rfc_470s_pn_3tx_firmware | Aralık belirtilmemiş | — |
| phoenixcontact rfc_480s_pn_4tx_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.