Описание
A high privileged remote attacker with admin privileges for the webUI can brute-force the "root" and "user" passwords of the underlying OS due to a weak password generation algorithm.
Ссылки
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2708_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2708_pn:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2708_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2708:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2608_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2608_pn:-:*:*:*:*:*:*:*
Конфигурация 4Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2608_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2608:-:*:*:*:*:*:*:*
Конфигурация 5Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2516_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2516_pn:-:*:*:*:*:*:*:*
Конфигурация 6Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2208c_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2208c:-:*:*:*:*:*:*:*
Конфигурация 7Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2208_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2208_pn:-:*:*:*:*:*:*:*
Конфигурация 8Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2208:-:*:*:*:*:*:*:*
Конфигурация 9Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2207-fx_sm_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2207-fx_sm:-:*:*:*:*:*:*:*
Конфигурация 10Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2207-fx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2207-fx:-:*:*:*:*:*:*:*
Конфигурация 11Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206c-2fx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206c-2fx:-:*:*:*:*:*:*:*
Конфигурация 12Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2sfx_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2sfx_pn:-:*:*:*:*:*:*:*
Конфигурация 13Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2sfx:-:*:*:*:*:*:*:*
Конфигурация 14Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2fx_st_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2fx_st:-:*:*:*:*:*:*:*
Конфигурация 15Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2fx_sm_st_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2fx_sm_st:-:*:*:*:*:*:*:*
Конфигурация 16Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2fx_sm_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2fx_sm:-:*:*:*:*:*:*:*
Конфигурация 17Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2206-2fx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2206-2fx:-:*:*:*:*:*:*:*
Конфигурация 18Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2205_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2205:-:*:*:*:*:*:*:*
Конфигурация 19Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2204-2tc-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2204-2tc-2sfx:-:*:*:*:*:*:*:*
Конфигурация 20Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2116_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2116:-:*:*:*:*:*:*:*
Конфигурация 21Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2108_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2108:-:*:*:*:*:*:*:*
Конфигурация 22Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2105_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2105:-:*:*:*:*:*:*:*
Конфигурация 23Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2016_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2016:-:*:*:*:*:*:*:*
Конфигурация 24Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2008f_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2008f:-:*:*:*:*:*:*:*
Конфигурация 25Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2008_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2008:-:*:*:*:*:*:*:*
Конфигурация 26Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2005_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2005:-:*:*:*:*:*:*:*
Конфигурация 27Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_nat_2304-2gc-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_nat_2304-2gc-2sfp:-:*:*:*:*:*:*:*
Конфигурация 28Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_nat_2208_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_nat_2208:-:*:*:*:*:*:*:*
Конфигурация 29Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_nat_2008_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_nat_2008:-:*:*:*:*:*:*:*
Конфигурация 30Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2516_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2516:-:*:*:*:*:*:*:*
Конфигурация 31Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2514-2sfp_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2514-2sfp_pn:-:*:*:*:*:*:*:*
Конфигурация 32Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2514-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2514-2sfp:-:*:*:*:*:*:*:*
Конфигурация 33Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2512-2gc-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2512-2gc-2sfp:-:*:*:*:*:*:*:*
Конфигурация 34Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2508_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2508_pn:-:*:*:*:*:*:*:*
Конфигурация 35Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2508\/k1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2508\/k1:-:*:*:*:*:*:*:*
Конфигурация 36Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2508_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2508:-:*:*:*:*:*:*:*
Конфигурация 37Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2506-2sfp_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2506-2sfp_pn:-:*:*:*:*:*:*:*
Конфигурация 38Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2506-2sfp\/k1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2506-2sfp\/k1:-:*:*:*:*:*:*:*
Конфигурация 39Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2506-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2506-2sfp:-:*:*:*:*:*:*:*
Конфигурация 40Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2504-2gc-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2504-2gc-2sfp:-:*:*:*:*:*:*:*
Конфигурация 41Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2416_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2416_pn:-:*:*:*:*:*:*:*
Конфигурация 42Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2416_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2416:-:*:*:*:*:*:*:*
Конфигурация 43Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2414-2sfx_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2414-2sfx_pn:-:*:*:*:*:*:*:*
Конфигурация 44Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2414-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2414-2sfx:-:*:*:*:*:*:*:*
Конфигурация 45Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2412-2tc-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2412-2tc-2sfx:-:*:*:*:*:*:*:*
Конфигурация 46Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2408_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2408_pn:-:*:*:*:*:*:*:*
Конфигурация 47Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2408_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2408:-:*:*:*:*:*:*:*
Конфигурация 48Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2406-2sfx_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2406-2sfx_pn:-:*:*:*:*:*:*:*
Конфигурация 49Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2406-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2406-2sfx:-:*:*:*:*:*:*:*
Конфигурация 50Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2404-2tc-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2404-2tc-2sfx:-:*:*:*:*:*:*:*
Конфигурация 51Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2316_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2316_pn:-:*:*:*:*:*:*:*
Конфигурация 52Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2316\/k1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2316\/k1:-:*:*:*:*:*:*:*
Конфигурация 53Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2316_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2316:-:*:*:*:*:*:*:*
Конфигурация 54Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2314-2sfp_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2314-2sfp_pn:-:*:*:*:*:*:*:*
Конфигурация 55Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2314-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2314-2sfp:-:*:*:*:*:*:*:*
Конфигурация 56Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2312-2gc-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2312-2gc-2sfp:-:*:*:*:*:*:*:*
Конфигурация 57Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2308_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2308_pn:-:*:*:*:*:*:*:*
Конфигурация 58Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2308_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2308:-:*:*:*:*:*:*:*
Конфигурация 59Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2306-2sfp_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2306-2sfp_pn:-:*:*:*:*:*:*:*
Конфигурация 60Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2306-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2306-2sfp:-:*:*:*:*:*:*:*
Конфигурация 61Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2304-2gc-2sfp_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2304-2gc-2sfp:-:*:*:*:*:*:*:*
Конфигурация 62Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2303-8sp1:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2303-8sp1:-:*:*:*:*:*:*:*
Конфигурация 63Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2216_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2216_pn:-:*:*:*:*:*:*:*
Конфигурация 64Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2216_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2216:-:*:*:*:*:*:*:*
Конфигурация 65Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2214-2sfx_pn_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2214-2sfx_pn:-:*:*:*:*:*:*:*
Конфигурация 66Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2214-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2214-2sfx:-:*:*:*:*:*:*:*
Конфигурация 67Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2214-2fx_sm_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2214-2fx_sm:-:*:*:*:*:*:*:*
Конфигурация 68Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2214-2fx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2214-2fx:-:*:*:*:*:*:*:*
Конфигурация 69Версия до 3.50 (исключая)
Одновременно
cpe:2.3:o:phoenixcontact:fl_switch_2212-2tc-2sfx_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:phoenixcontact:fl_switch_2212-2tc-2sfx:-:*:*:*:*:*:*:*
EPSS
Процентиль: 5%
0.00022
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-916
Связанные уязвимости
CVSS3: 6.8
github
около 2 месяцев назад
A high privileged remote attacker with admin privileges for the webUI can brute-force the "root" and "user" passwords of the underlying OS due to a weak password generation algorithm.
EPSS
Процентиль: 5%
0.00022
Низкий
6.8 Medium
CVSS3
Дефекты
CWE-916