CVE-2023-3526 in TC Routerinfo

Zusammenfassung

von VulDB • 14.06.2026

In PHOENIX CONTACTs TC ROUTER und TC CLOUD CLIENT in Versionen vor 2.07.2 sowie CLOUD CLIENT 1101T-TX/TX vor 2.06.10 konnte ein nicht authentifizierter Remote-Angriff eine reflektierte XSS (Cross-Site Scripting) innerhalb der Lizenz-Viewer-Seite der Geräte nutzen, um Code im Kontext des Browsers des Benutzers auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

CERT VDE

Reservieren

06.07.2023

Veröffentlichung

08.08.2023

Moderieren

akzeptiert

Eintrag

VDB-236373

CPE

bereit

EPSS

0.01580

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!