CVE-2023-3572
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote, unauthenticated attacker may use an attribute of a specific HTTP POST request releated to date/time operations to gain full access to the device.