BDU:2023-06129

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 9.6

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов PHOENIX CONTACT TC ROUTER, TC CLOUD CLIENT и CLOUD CLIENT существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки с помощью специально созданной ссылки

Вендор

Phoenix Contact GmbH & Co. KG

Наименование ПО

CLOUD CLIENT 1101T-TX

CLOUD CLIENT TX

TC CLOUD CLIENT 1002-4G

TC CLOUD CLIENT 1002-4G ATT

TC CLOUD CLIENT 1002-4G VZW

TC ROUTER 3002T-4G

TC ROUTER 3002T-4G ATT

TC ROUTER 3002T-4G VZW

Версия ПО

до 2.06.10 (CLOUD CLIENT 1101T-TX)

до 2.06.10 (CLOUD CLIENT TX)

до 2.07.2 (TC CLOUD CLIENT 1002-4G)

до 2.07.2 (TC CLOUD CLIENT 1002-4G ATT)

до 2.07.2 (TC CLOUD CLIENT 1002-4G VZW)

до 2.07.2 (TC ROUTER 3002T-4G)

до 2.07.2 (TC ROUTER 3002T-4G ATT)

до 2.07.2 (TC ROUTER 3002T-4G VZW)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert.vde.com/en/advisories/VDE-2023-017/

Компенсирующие меры:

- ограничение доступа к устройству из внешних сетей (Интернет);

- сегментирование сети с целью ограничения доступа к устройству из других подсетей;

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- использование виртуальных частных сетей для организации удаленного доступа (VPN)..

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 69%

0.00613

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-3526

CVSS3: 9.6

nvd

больше 2 лет назад

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an unauthenticated remote attacker could use a reflective XSS within the license viewer page of the devices in order to execute code in the context of the user's browser.

GHSA-v33q-q39m-425m

CVSS3: 9.6

github

больше 2 лет назад

EPSS

Процентиль: 69%

0.00613

Низкий

9.6 Critical

CVSS3

10 Critical

CVSS2