Aller au contenu
8.8 Élevée

CVE-2023-37861 In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 an authenticated remote attacker can execute…

Description

In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 an authenticated remote attacker can execute code with root permissions with a specially crafted HTTP POST when uploading a certificate to the device.

Produits et versions touchés

Produit Versions touchées Corrigé en
WP 6070-WVPS 4.0 premières → < 4.0.10 4.0.10
WP 6101-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6121-WXPS 4.0 premières → < 4.0.10 4.0.10
WP 6156-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6185-WHPS 4.0 premières → < 4.0.10 4.0.10
WP 6215-WHPS 4.0 premières → < 4.0.10 4.0.10
wp_6070-wvps 4.0 premières → < 4.0.10 4.0.10
wp_6101-wxps 4.0 premières → < 4.0.10 4.0.10
wp_6121-wxps 4.0 premières → < 4.0.10 4.0.10
Afficher les 3 autres branches
Produit Versions touchées Corrigé en
wp_6156-whps 4.0 premières → < 4.0.10 4.0.10
wp_6185-whps 4.0 premières → < 4.0.10 4.0.10
wp_6215-whps 4.0 premières → < 4.0.10 4.0.10
Les 14 CVE de WP 6070-WVPS →
Suivre cette CVE