Katalog CVE
CVE-2023-37855
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.43%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący o niskich uprawnieniach może uzyskać ograniczony dostęp do systemu plików urządzenia wbudowanej przeglądarki Qt.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w systemie plików, co może prowadzić do dalszych ataków lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges is able to gain limited read-access to the device-filesystem within the embedded Qt browser.