Логотип exploitDog
bind:CVE-2023-1109
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-1109

Количество 3

Количество 3

nvd логотип

CVE-2023-1109

почти 3 года назад

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-w923-8w64-f5gh

почти 3 года назад

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2023-08132

почти 3 года назад

Уязвимость веб-службы Phoenix Contacts ENERGY AXC PU терминалов управления и мониторинга промышленных процессов и систем автоматизации SMARTRTU AXC IG и SMARTRTU AXC SG, позволяющая нарушителю получить полный контроль над устройством

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-1109

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

CVSS3: 8.8
0%
Низкий
почти 3 года назад
github логотип
GHSA-w923-8w64-f5gh

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

CVSS3: 8.8
0%
Низкий
почти 3 года назад
fstec логотип
BDU:2023-08132

Уязвимость веб-службы Phoenix Contacts ENERGY AXC PU терминалов управления и мониторинга промышленных процессов и систем автоматизации SMARTRTU AXC IG и SMARTRTU AXC SG, позволяющая нарушителю получить полный контроль над устройством

CVSS3: 8.8
0%
Низкий
почти 3 года назад

Уязвимостей на страницу