CVE-2023-3526 in TC Router

Sumário

de VulDB • 04/08/2026

In PHOENIX CONTACTs TC ROUTER e TC CLOUD CLIENT, nas versões anteriores à 2.07.2, bem como no CLOUD CLIENT 1101T-TX/TX anterior à versão 2.06.10, um atacante remoto não autenticado poderia explorar uma XSS reflexiva na página do visualizador de licenças dos dispositivos para executar código no contexto do navegador do usuário.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: CERT VDE
• Reservar: 06/07/2023
• Divulgação: 08/08/2023
• Moderação: aceite
• Entrada: VDB-236373
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 9.6 (CNA)
• EPSS: 0.01580
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3526
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3526/