CVE-2023-37862
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, nieautoryzowany zdalny atakujący może uzyskać dostęp do funkcji przesyłania w API HTTP. Może to prowadzić do błędów certyfikatu dla połączeń SSL oraz częściowego odmowy usługi.
Ocena ryzyka
Organizacja może być narażona na problemy z bezpieczeństwem związane z nieautoryzowanym dostępem do funkcji API, co może prowadzić do błędów certyfikatu i częściowej odmowy usługi.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zlikwidować tę podatność oraz zabezpieczyć dostęp do funkcji API.
Inne podatności w PHOENIX CONTACT WP 6xxx series web panels
Zobacz wszystkie- CVE-2023-3572Krytyczne
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny, nieautoryzowany atakujący może wykorzystać atrybut konkretnego żądania HTTP POST związanego z operacjami daty/czasu, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37864Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37863Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący posiadający uprawnienia do zapisu SNMPv2 może wykorzystać specjalne żądanie SNMP, aby uzyskać pełny dostęp do urządzenia.
- CVE-2023-37861Wysokie
W panelach internetowych WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący może wykonać kod z uprawnieniami roota, wysyłając specjalnie przygotowane żądanie HTTP POST podczas przesyłania certyfikatu do urządzenia.
- CVE-2023-37860Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący bez uwierzytelnienia może uzyskać ciąg społeczności r/w demona SNMPv2.
- CVE-2023-37859Wysokie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10 demon SNMP działa z uprawnieniami roota, co pozwala zdalnemu atakującemu, znającemu ciąg społeczności SNMPv2 r/w, na wykonywanie poleceń systemowych jako root.
- CVE-2023-37858Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala na odszyfrowanie hasła logowania do aplikacji internetowej.
- CVE-2023-37857Niskie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, uwierzytelniony zdalny atakujący z uprawnieniami administratora może odczytać zakodowane klucze kryptograficzne, co pozwala mu na tworzenie ważnych ciasteczek sesyjnych.
- CVE-2023-37856Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.
- CVE-2023-37855Średnie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może uzyskać ograniczony dostęp do systemu plików urządzenia wbudowanej przeglądarki Qt.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 an unauthenticated remote attacker can access upload-functions of the HTTP API. This might cause certificate errors for SSL-connections and might result in a partial denial-of-service.