CVE-2023-37856
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W panelach internetowych serii WP 6xxx firmy PHOENIX CONTACT w wersjach przed 4.0.10, zdalny atakujący z niskimi uprawnieniami może uzyskać ograniczony dostęp do systemu plików urządzenia poprzez dialog konfiguracyjny w wbudowanej przeglądarce Qt.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych w systemie plików, co może prowadzić do dalszych ataków lub wycieku informacji.
Rekomendacja
Zaleca się aktualizację paneli do wersji 4.0.10 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
In PHOENIX CONTACTs WP 6xxx series web panels in versions prior to 4.0.10 a remote attacker with low privileges is able to gain limited read-access to the device-filesystem through a configuration dialog within the embedded Qt browser .