Към съдържанието
Търсене

CVE-2021-34560: Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH, заобикаляне

5.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In PEPPERL+FUCHS WirelessHART-Gateway <= 3.0.9 a form contains a password field with autocomplete enabled. The stored credentials can be captured by an attacker who gains control over the user's computer. Therefore the user must have logged in at least once.

    Засегнати продукти

    • Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH: 3.0.9 до 3.0.9
    • Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH.EIP: 3.0.9 до 3.0.9

    Вид слабост

    История

    • 31 август 2021 Публикувано

    Други уязвимости в Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH

    Първоизточници

    CVE-2021-34560: Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH, заобикаляне | freedomonline.bg