Aller au contenu
10.0 Critique

CVE-2023-3572 In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote, unauthenticated attacker may use…

Description

In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote, unauthenticated attacker may use an attribute of a specific HTTP POST request releated to date/time operations to gain full access to the device.

Produits et versions touchés

Produit Versions touchées Corrigé en
WP 6070-WVPS 4.0 premières → < 4.0.10 4.0.10
WP 6101-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6121-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6156-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6185-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6215-WHPS 4.0 premières → < 4.0.10 4.0.10
wp_6070-wvps 4.0 premières → < 4.0.10 4.0.10
wp_6101-wxps 4.0 premières → < 4.0.10 4.0.10
wp_6121-wxps 4.0 premières → 4.0.10 Pas de correctif indiqué
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
wp_6156-whps 4.0 premières → < 4.0.10 4.0.10
wp_6185-whps 4.0 premières → < 4.0.10 4.0.10
wp_6215-whps 4.0 premières → < 4.0.10 4.0.10
Les 14 CVE de WP 6070-WVPS →
Suivre cette CVE