CVE-2019-9201
CriticalCVSS 9.8Summary
Wiele urządzeń Phoenix Contact umożliwia zdalnym atakującym nawiązywanie sesji TCP na porcie 1962, co pozwala na uzyskanie wrażliwych informacji lub wprowadzenie zmian. Przykładem jest wykorzystanie funkcji tworzenia kopii zapasowej do przeszukiwania wszystkich katalogów.
Risk Assessment
Atakujący mogą uzyskać dostęp do poufnych danych lub modyfikować ustawienia urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Recommendation
Zaleca się zablokowanie dostępu do portu 1962 z zewnątrz oraz monitorowanie i aktualizowanie urządzeń Phoenix Contact w celu zabezpieczenia przed tymi podatnościami.
Original NVD description (English source)
Multiple Phoenix Contact devices allow remote attackers to establish TCP sessions to port 1962 and obtain sensitive information or make changes, as demonstrated by using the Create Backup feature to traverse all directories.