4.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.
Засегнати продукти
- PHOENIX CONTACT CLOUD CLIENT 1101T-TX/TX: преди 2.06.10
- PHOENIX CONTACT TC CLOUD CLIENT 1002-4G: преди 2.07.2
- PHOENIX CONTACT TC CLOUD CLIENT 1002-4G ATT: преди 2.07.2
- PHOENIX CONTACT TC CLOUD CLIENT 1002-4G VZW: преди 2.07.2
- PHOENIX CONTACT TC ROUTER 3002T-4G: преди 2.07.2
- PHOENIX CONTACT TC ROUTER 3002T-4G ATT: преди 2.07.2
- PHOENIX CONTACT TC ROUTER 3002T-4G VZW: преди 2.07.2
Вид слабост
История
- 8 август 2023 Публикувано