CVE-2019-9201
KrytyczneCVSS 9.8Streszczenie
Wiele urządzeń Phoenix Contact umożliwia zdalnym atakującym nawiązywanie sesji TCP na porcie 1962, co pozwala na uzyskanie wrażliwych informacji lub wprowadzenie zmian. Przykładem jest wykorzystanie funkcji tworzenia kopii zapasowej do przeszukiwania wszystkich katalogów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych lub modyfikować ustawienia urządzeń, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zablokowanie dostępu do portu 1962 z zewnątrz oraz monitorowanie i aktualizowanie urządzeń Phoenix Contact w celu zabezpieczenia przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
Multiple Phoenix Contact devices allow remote attackers to establish TCP sessions to port 1962 and obtain sensitive information or make changes, as demonstrated by using the Create Backup feature to traverse all directories.