Mié, 09/08/2023 – 10:50
- WP 6070-WVPS anteriores a 4.0.10;
- WP 6101-WXPS anteriores a 4.0.10;
- WP 6121-WXPS anteriores a 4.0.10;
- WP 6156-WHPS anteriores a 4.0.10;
- WP 6185-WHPS anteriores a 4.0.10;
- WP 6215-WHPS anteriores a 4.0.10.
El investigador, Gabriele Quagliarella, de Nozomi Networks Labs, con apoyo y coordinación de CERT@VDE para su publicación, han informado de 4 vulnerabilidades críticas, 6 altas y otras vulnerabilidades de criticidad media y baja en productos de la serie WP 6xxx Web.
Phoenix Contact recomienda encarecidamente actualizar a la última versión de firmware 4.0.10 o superior.
Las vulnerabilidades encontradas podrían permitir a un atacante leer archivos arbitrarios, inyectar comandos y eludir la autenticación o el control de acceso. Además, se han identificado incluidas en el código claves de sesión y cifrado, un servicio que se ejecuta con privilegios innecesarios y la falta de verificación en la actualización de firmware. Se han asignado los identificadores CVE-2023-3573, CVE-2023-3571, CVE-2023-3572 y CVE-2023-3570 para las vulnerabilidades críticas.
Ir a la fuente
Author:
Aviso: Esta noticia / aviso es únicamente informativa y su veracidad está supeditada a la fuente origen. TechConsulting muestra este contenido por creer en su fuente y cómo servicio para facilitar a usuarios y empresas la obtención de dicho contenido. Agradecemos a la fuente el esfuerzo por distribuir este tipo de noticias y avisos sobre Ciberseguridad.