CVE-2023-37859
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 demon SNMP działa z uprawnieniami roota, co pozwala zdalnemu atakującemu, znającemu ciąg społeczności SNMPv2 r/w, na wykonywanie poleceń systemowych jako root.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w PHOENIX CONTACT WP 6xxx series web panels
Zobacz wszystkie- CVE-2023-3572Krytyczne
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37864Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37863Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37862Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, nieautoryzowany zdalny atakujący może uzyskać dostęp do funkcji przesyłania w API HTTP. Może to prowadzić do błędów certyfikatu dla połączeń SSL oraz częściowego odmowy usługi.
- CVE-2023-37861Wysokie
W panelach internetowych WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący może wykonać kod z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie HTTP POST podczas przesyłania certyfikatu do urządzenia.
- CVE-2023-37860Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący bez uwierzytelnienia może uzyskać ciąg społeczności r/w demona SNMPv2.
- CVE-2023-37858Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala na odszyfrowanie hasła logowania do aplikacji internetowej.
- CVE-2023-37857Niskie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala mu na tworzenie ważnych ciasteczek sesyjnych.
- CVE-2023-37856Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.
- CVE-2023-37855Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może uzyskać ograniczony dostęp do systemu plików urządzenia wbudowanej przeglądarki Qt.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 the SNMP daemon is running with root privileges allowing a remote attacker with knowledge of the SNMPv2 r/w community string to execute system commands as root.