exploitDog

CVE-2021-21002

Опубликовано: 25 июн. 2021

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

In Phoenix Contact FL COMSERVER UNI in versions < 2.40 a invalid Modbus exception response can lead to a temporary denial of service.

Ссылки

https://cert.vde.com/en-us/advisories/vde-2021-022
Third Party Advisory
https://cert.vde.com/en-us/advisories/vde-2021-022
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:fl_comserver_uni_232\/422\/485_firmware:*:*:*:*:*:*:*:*

Версия до 2.40 (исключая)

cpe:2.3:h:phoenixcontact:fl_comserver_uni_232\/422\/485:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:fl_comserver_uni_232\/422\/485-t_firmware:*:*:*:*:*:*:*:*

Версия до 2.40 (исключая)

cpe:2.3:h:phoenixcontact:fl_comserver_uni_232\/422\/485-t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 56%

0.00334

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-772

Связанные уязвимости

GHSA-wc86-7c83-q7g5

github

больше 3 лет назад

In Phoenix Contact FL COMSERVER UNI in versions < 2.40 a invalid Modbus exception response can lead to a temporary denial of service.

EPSS

Процентиль: 56%

0.00334

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-772