CVE-2023-3526
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.
Ocena ryzyka
Atakujący może przejąć kontrolę nad sesją użytkownika, co prowadzi do potencjalnego wycieku danych lub nieautoryzowanego dostępu do systemu. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń do najnowszych wersji oprogramowania, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami XSS.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an unauthenticated remote attacker could use a reflective XSS within the license viewer page of the devices in order to execute code in the context of the user's browser.