Към съдържанието
Търсене

CVE-2023-5592: PHOENIX CONTACT MULTIPROG, верига на доставки

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Download of Code Without Integrity Check vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to download and execute applications without integrity checks on the device which may result in a complete loss of integrity.

    Засегнати продукти

    • PHOENIX CONTACT MULTIPROG: all
    • PHOENIX CONTACT ProConOS eCLR (SDK): all

    Вид слабост

    История

    • 14 декември 2023 Публикувано

    Други уязвимости в PHOENIX CONTACT MULTIPROG

    Първоизточници

    CVE-2023-5592: PHOENIX CONTACT MULTIPROG, верига на доставки | freedomonline.bg