9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The device's PROFINET service is affected by a buffer overflow vulnerability that exists in the default configuration. An unauthenticated remote attacker could exploit this vulnerability to reboot the device or execute arbitrary code.
Засегнати продукти
- Phoenix Contact AXC F 1152: 2019.0.4 преди 2026.0.3
- Phoenix Contact AXC F 1252: 2019.0.4 преди 2026.0.3
- Phoenix Contact AXC F 2152: 2019.0.4 преди 2026.0.3
- Phoenix Contact AXC F 3152: 2019.0.4 преди 2026.0.3
- Phoenix Contact BPC 9102S: 2019.0.4 преди 2026.0.3
- Phoenix Contact BPC 9202S: 2019.0.4 преди 2026.0.3
- Phoenix Contact RFC 4072R: 2019.0.4 преди 2026.0.3
- Phoenix Contact RFC 4072S: 2019.0.4 преди 2026.0.3
- Phoenix Contact VL3 UPC 2440 EDGE: 2019.0.4 преди 2026.0.3
- Phoenix Contact VPLCNEXT CONTROL 1000: 2019.0.4 преди 2026.0.3
- Phoenix Contact VPLCNEXT CONTROL 2000: 2019.0.4 преди 2026.0.3
- Phoenix Contact VPLCNEXT CONTROL 3000: 2019.0.4 преди 2026.0.3
- Phoenix Contact VPLCNEXT CONTROL 500: 2019.0.4 преди 2026.0.3
- Phoenix Contact EPC 1502: 2019.0.4 преди 2026.0.3
- Phoenix Contact EPC 1522: 2019.0.4 преди 2026.0.3
Вид слабост
История
- 12 август 2026 Публикувано