Към съдържанието
Търсене

CVE-2023-0757: PHOENIX CONTACT MULTIPROG, лоша конфигурация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Incorrect Permission Assignment for Critical Resource vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to upload arbitrary malicious code and gain full access on the affected device.

    Засегнати продукти

    • PHOENIX CONTACT MULTIPROG: all
    • PHOENIX CONTACT ProConOS eCLR (SDK): all

    Вид слабост

    История

    • 14 декември 2023 Публикувано

    Други уязвимости в PHOENIX CONTACT MULTIPROG

    Първоизточници