CVE-2023-3570
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może wykorzystać specyficzne żądanie HTTP DELETE, aby uzyskać pełny dostęp do urządzenia.
Ocena ryzyka
Atakujący może przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu i danych.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zniwelować tę podatność.
Inne podatności w PHOENIX CONTACT WP 6xxx series web panels
Zobacz wszystkie- CVE-2023-3572Krytyczne
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37864Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37863Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37862Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, nieautoryzowany zdalny atakujący może uzyskać dostęp do funkcji przesyłania w API HTTP. Może to prowadzić do błędów certyfikatu dla połączeń SSL oraz częściowego odmowy usługi.
- CVE-2023-37861Wysokie
W panelach internetowych WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący może wykonać kod z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie HTTP POST podczas przesyłania certyfikatu do urządzenia.
- CVE-2023-37860Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący bez uwierzytelnienia może uzyskać ciąg społeczności r/w demona SNMPv2.
- CVE-2023-37859Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 demon SNMP działa z uprawnieniami roota, co pozwala zdalnemu atakującemu, znającemu ciąg społeczności SNMPv2 r/w, na wykonywanie poleceń systemowych jako root.
- CVE-2023-37858Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala na odszyfrowanie hasła logowania do aplikacji internetowej.
- CVE-2023-37857Niskie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala mu na tworzenie ważnych ciasteczek sesyjnych.
- CVE-2023-37856Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges may use a specific HTTP DELETE request to gain full access to the device.