Aller au contenu
8.8 Élevée

CVE-2023-3573 In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges may…

Description

In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges may use a command injection in a HTTP POST request releated to font configuration operations to gain full access to the device.

Produits et versions touchés

Produit Versions touchées Corrigé en
WP 6070-WVPS 4.0 premières → < 4.0.10 4.0.10
WP 6101-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6121-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6156-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6185-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6215-WHPS 4.0 premières → < 4.0.10 4.0.10
wp_6070-wvps 4.0 premières → < 4.0.10 4.0.10
wp_6101-wxps 4.0 premières → < 4.0.10 4.0.10
wp_6121-wxps 4.0 premières → < 4.0.10 4.0.10
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
wp_6156-whps 4.0 premières → < 4.0.10 4.0.10
wp_6185-whps 4.0 premières → < 4.0.10 4.0.10
wp_6215-whps 4.0 premières → < 4.0.10 4.0.10
Les 14 CVE de WP 6070-WVPS →
Suivre cette CVE