CVE-2023-37860
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący bez uwierzytelnienia może uzyskać ciąg społeczności r/w demona SNMPv2.
Ocena ryzyka
Uzyskanie dostępu do ciągu społeczności SNMPv2 może umożliwić atakującemu manipulację urządzeniem oraz dostęp do wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację paneli internetowych do wersji 4.0.10 lub nowszej, aby zniwelować tę podatność.
Inne podatności w PHOENIX CONTACT WP 6xxx series web panels
Zobacz wszystkie- CVE-2023-3572Krytyczne
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37864Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37863Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37862Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, nieautoryzowany zdalny atakujący może uzyskać dostęp do funkcji przesyłania w API HTTP. Może to prowadzić do błędów certyfikatu dla połączeń SSL oraz częściowego odmowy usługi.
- CVE-2023-37861Wysokie
W panelach internetowych WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący może wykonać kod z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie HTTP POST podczas przesyłania certyfikatu do urządzenia.
- CVE-2023-37859Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 demon SNMP działa z uprawnieniami roota, co pozwala zdalnemu atakującemu, znającemu ciąg społeczności SNMPv2 r/w, na wykonywanie poleceń systemowych jako root.
- CVE-2023-37858Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala na odszyfrowanie hasła logowania do aplikacji internetowej.
- CVE-2023-37857Niskie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala mu na tworzenie ważnych ciasteczek sesyjnych.
- CVE-2023-37856Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.
- CVE-2023-37855Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może uzyskać ograniczony dostęp do systemu plików urządzenia wbudowanej przeglądarki Qt.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote unauthenticated attacker can obtain the r/w community string of the SNMPv2 daemon.