CVE-2019-18352

Опубликовано: 18 фев. 2020

Источник: nvd

CVSS3: 8.2

CVSS2: 4.3

EPSS Низкий

Описание

Improper access control exists on PHOENIX CONTACT FL NAT 2208 devices before V2.90 and FL NAT 2304-2GC-2SFP devices before V2.90 when using MAC-based port security.

Ссылки

https://cert.vde.com/de-de/advisories/vde-2019-020
Third Party Advisory
https://cert.vde.com/de-de/advisories/vde-2019-020
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:fl_nat_2208_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:phoenixcontact:fl_nat_2208:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:fl_nat_2304-2gc-2sfp_firmware:*:*:*:*:*:*:*:*

Версия до 2.90 (исключая)

cpe:2.3:h:phoenixcontact:fl_nat_2304-2gc-2sfp:-:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.00198

Низкий

8.2 High

CVSS3

4.3 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-ff6j-m9jm-v653

github

больше 3 лет назад