PT-2022-15479 · Phoenix Contact · Phoenix Contact Fl Switch Series 2Xxx

Publicado 2022-02-02 · Atualizado 2022-02-05 · CVE-2022-22509

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Phoenix Contact FL SWITCH Série 2xxx versão 3.00

Descrição

O problema está relacionado a uma atribuição incorreta de privilégios, permitindo que um usuário com privilégios limitados obtenha acesso total à configuração do dispositivo.

Recomendações

Para o Phoenix Contact FL SWITCH Série 2xxx versão 3.00, considere restringir o acesso à configuração do dispositivo até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários com privilégios reduzidos para impedir que eles habilitem o acesso total à configuração do dispositivo. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2022-22509

Produtos afetados

Phoenix Contact Fl Switch Series 2Xxx

Referências · 5

• https://t.me/cibsecurity/36707 · Publicação no Telegram
• https://cert.vde.com/en/advisories/VDE-2022-001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22509 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22509 · Aviso do Fabricante
• https://t.me/cvenotify/26172 · Publicação no Telegram