Описание
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges may use a specific HTTP DELETE request to gain full access to the device.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6070-wvps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6070-wvps:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6101-wxps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6101-wxps:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6121-wxps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6121-wxps:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6156-whps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6156-whps:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6185-whps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6185-whps:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 4.0.10 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:wp_6215-whps_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:wp_6215-whps:-:*:*:*:*:*:*:*
EPSS
Процентиль: 64%
0.00466
Низкий
8.8 High
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.9
github
больше 2 лет назад
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges may use a specific HTTP DELETE request to gain full access to the device.
CVSS3: 9.9
fstec
больше 2 лет назад
Уязвимость микропрограммного обеспечения веб-панелей для управления и мониторинга процессов в промышленных системах PHOENIX CONTACTs WP 6xxx, позволяющая нарушителю получить полный доступ к устройству
EPSS
Процентиль: 64%
0.00466
Низкий
8.8 High
CVSS3
Дефекты
CWE-78