CVE-2023-3569
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W produktach PHOENIX CONTACT, takich jak TC ROUTER i TC CLOUD CLIENT w wersjach przed 2.07.2 oraz CLOUD CLIENT 1101T-TX/TX przed 2.06.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora mógł przesłać spreparowany plik XML, co prowadzi do odmowy usługi.
Ocena ryzyka
Atakujący z uprawnieniami administratora może wykorzystać tę podatność do zakłócenia działania systemu, co może prowadzić do przestojów w usługach.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.