CVE-2023-37857

Опубликовано: 09 авг. 2023

Источник: nvd

CVSS3: 3.8

CVSS3: 7.2

EPSS Низкий

Описание

In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 an authenticated, remote attacker with admin privileges is able to read hardcoded cryptographic keys allowing the attacker to create valid session cookies. These session-cookies created by the attacker are not sufficient to obtain a valid session on the device.

Ссылки

https://cert.vde.com/en/advisories/VDE-2023-018/
Third Party Advisory
https://cert.vde.com/en/advisories/VDE-2023-018/
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phoenixcontact:wp_6070-wvps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6070-wvps:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phoenixcontact:wp_6101-wxps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6101-wxps:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:phoenixcontact:wp_6121-wxps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6121-wxps:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:phoenixcontact:wp_6156-whps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6156-whps:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:phoenixcontact:wp_6185-whps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6185-whps:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:phoenixcontact:wp_6215-whps_firmware:*:*:*:*:*:*:*:*

Версия до 4.0.10 (исключая)

cpe:2.3:h:phoenixcontact:wp_6215-whps:-:*:*:*:*:*:*:*

EPSS

Процентиль: 19%

0.00062

Низкий

3.8 Low

CVSS3

7.2 High

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-rq33-29r2-6jr3

CVSS3: 3.8

github

больше 2 лет назад

In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 an authenticated, remote attacker with admin privileges is able to read hardcoded cryptographic keys allowing the attacker to create valid session cookies. This issue cannot be exploited to bypass the web service authentication of the affected device(s).

BDU:2023-04933

CVSS3: 3.8

fstec

больше 2 лет назад

Уязвимость микропрограммного обеспечения веб-панелей для управления и мониторинга процессов в промышленных системах PHOENIX CONTACT WP 6xxx, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и нарушить её целостность

EPSS

Процентиль: 19%

0.00062

Низкий

3.8 Low

CVSS3

7.2 High

CVSS3

Дефекты

CWE-798