CVE-2023-3526 in TC Router

الملخص

بحسب VulDB • 10/07/2026

في منتجات PHOENIX CONTACT TC ROUTER وTC CLOUD CLIENT في الإصدارات السابقة لـ 2.07.2، وكذلك منتج CLOUD CLIENT 1101T-TX/TX في الإصدارات السابقة لـ 2.06.10، يمكن لمهاجم عن بُعد غير مُصادَق عليه استغلال ثغرة XSS انعكاسية (Reflective XSS) ضمن صفحة عرض التراخيص على الأجهزة لتنفيذ كود في سياق متصفح المستخدم.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERT VDE
• حجز: 06/07/2023
• إفشاء: 08/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236373
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 9.6 (CNA)
• EPSS: 0.01580
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3526
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3526/