CVE-2023-5592

Phoenix Contact: ProConOs prone to Download of Code Without Integrity Check

CVSS 7.5 HIGHEPSS 0.3%CWE-494

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 7.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

14 dic 2023Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Download of Code Without Integrity Check vulnerability in PHOENIX CONTACT MULTIPROG, PHOENIX CONTACT ProConOS eCLR (SDK) allows an unauthenticated remote attacker to download and execute applications without integrity checks on the device which may result in a complete loss of integrity.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Productos afectados

PHOENIX CONTACT · MULTIPROG PHOENIX CONTACT · ProConOS eCLR (SDK)

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://cert.vde.com/en/advisories/VDE-2023-054/