Към съдържанието
Търсене

CVE-2026-22322: Phoenix Contact FL SWITCH 2005, XSS

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A stored cross‑site scripting (XSS) vulnerability in the Link Aggregation configuration interface allows an unauthenticated remote attacker to create a trunk entry containing malicious HTML/JavaScript code. When the affected page is viewed, the injected script executes in the context of the victim’s browser, enabling unauthorized actions such as interface manipulation. The session cookie is secured by the httpOnly Flag. Therefore an attacker is not able to take over the session of an authenticated user.

Засегнати продукти

  • Phoenix Contact FL SWITCH 2005: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2008: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2016: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2105: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2108: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2116: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2204-2TC-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2205: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2FX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2FX SM: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2FX SM ST: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2FX ST: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206-2SFX PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2206C-2FX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2207-FX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2207-FX SM: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2208: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2208 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2208C: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2212-2TC-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2214-2FX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2214-2FX SM: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2214-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2214-2SFX PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2216: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2216 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2304-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2306-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2306-2SFP PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2308: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2308 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2312-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2314-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2314-2SFP PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2316: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2316 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2404-2TC-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2406-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2406-2SFX PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2408: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2408 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2412-2TC-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2414-2SFX: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2414-2SFX PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2416: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2416 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2504-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2506-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2506-2SFP PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2508: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2508 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2512-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2514-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2514-2SFP PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2516: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2516 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2608: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2608 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2708: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2708 PN: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2303-8SP1: 0.0.0 преди 3.53
  • Phoenix Contact FL NAT 2008: 0.0.0 преди 3.53
  • Phoenix Contact FL NAT 2208: 0.0.0 преди 3.53
  • Phoenix Contact FL NAT 2304-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2008F: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2316/K1: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2506-2SFP/K1: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 2508/K1: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH TSN 2316: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH TSN 2312-2GC-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH TSN 2314-2SFP: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 5924-4GC: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 5916-8GC-4SFP+: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 5924SFP-4GC: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 5924-4SFP+: 0.0.0 преди 3.53
  • Phoenix Contact FL SWITCH 5916SFP-8GC-4SFP+: 0.0.0 преди 3.53

Вид слабост

История

  • 18 март 2026 Публикувано

Други уязвимости в Phoenix Contact FL SWITCH 2005

Първоизточници

CVE-2026-22322: Phoenix Contact FL SWITCH 2005, XSS | freedomonline.bg