Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4322-9574-7cv6

Опубликовано: 08 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 4.9

Описание

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.

EPSS

Процентиль: 42%
0.00198
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-776

Связанные уязвимости

CVSS3: 4.9
nvd
больше 2 лет назад

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an authenticated remote attacker with admin privileges could upload a crafted XML file which causes a denial-of-service.

CVSS3: 4.9
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов PHOENIX CONTACT TC ROUTER, TC CLOUD CLIENT и CLOUD CLIENT, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 42%
0.00198
Низкий

4.9 Medium

CVSS3

Дефекты

CWE-776