Уязвимость отказа в обслуживании без аутентификации в интерфейсе связи PLCnext Engineer устройства позволяет удаленному злоумышленнику прервать доступ через клиентское приложение. Успешная эксплуатация предотвращает обмен данными до тех пор, пока служба PLCnext не будет перезапущена вручную.
Показать оригинальное описание (EN)
An unauthenticated denial-of-service vulnerability in the device's PLCnext Engineer communication interface allow an remote attacker to interrupt access via the client application. Successful exploitation prevents communication until the PLCnext service is manually restarted.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 17
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Phoenix_Contact Axc_F_1152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_1152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_1252_Firmware
cpe:2.3:o:phoenix_contact:axc_f_1252_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_2000_Ea_Firmware
cpe:2.3:o:phoenix_contact:axc_f_2000_ea_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_2152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_2152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Axc_F_3152_Firmware
cpe:2.3:o:phoenix_contact:axc_f_3152_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Bpc_9102s_Firmware
cpe:2.3:o:phoenix_contact:bpc_9102s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Bpc_9202s_Firmware
cpe:2.3:o:phoenix_contact:bpc_9202s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Rfc_4072r_Firmware
cpe:2.3:o:phoenix_contact:rfc_4072r_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Rfc_4072s_Firmware
cpe:2.3:o:phoenix_contact:rfc_4072s_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vl3_Upc_2440_Edge_Firmware
cpe:2.3:o:phoenix_contact:vl3_upc_2440_edge_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_1000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_1000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_2000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_2000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_3000_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_3000_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Vplcnext_Control_500_Firmware
cpe:2.3:o:phoenix_contact:vplcnext_control_500_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Catan_C1_Firmware
cpe:2.3:o:phoenix_contact:catan_c1_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Epc_1502_Firmware
cpe:2.3:o:phoenix_contact:epc_1502_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|
|
Phoenix_Contact Epc_1522_Firmware
cpe:2.3:o:phoenix_contact:epc_1522_firmware:*:*:*:*:*:*:*:*
|
2019.0.4
|
2026.0.3
|