CVE-2023-3569

ŚrednieCVSS 4.9

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 59 - wyżej niż 59% wszystkich znanych CVE

Streszczenie

W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.

Ocena ryzyka

Atakujący z uprawnieniami administratora może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w PHOENIX CONTACT TC ROUTER, TC CLOUD CLIENT, CLOUD CLIENT 1101T-TX/TX

CVE-2023-3526Krytyczne
W urządzeniach PHOENIX CONTACT TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10 występuje podatność na refleksyjny XSS w stronie podglądu licencji. Nieautoryzowany zdalny atakujący może wykorzystać tę podatność do wykonania kodu w kontekście przeglądarki użytkownika.

Oryginalny opis (angielski, źródło NVD)

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS