Phoenix Contact FL SWITCH 2005 até 3.52 Telnet/SSH Excesso de tampão

CVSS Meta Pontuação Temporária	Preço atual do exploit (≈)	Nota de Interesse CTI
6.3	$0-$5k	0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em Phoenix Contact FL SWITCH 2005, FL SWITCH 2008, FL SWITCH 2016, FL SWITCH 2105, FL SWITCH 2108, FL SWITCH 2116, FL SWITCH 2204-2TC-2SFX, FL SWITCH 2205, FL SWITCH 2206-2FX, FL SWITCH 2206-2FX SM, FL SWITCH 2206-2FX SM ST, FL SWITCH 2206-2FX ST, FL SWITCH 2206-2SFX, FL SWITCH 2206-2SFX PN, FL SWITCH 2206C-2FX, FL SWITCH 2207-FX, FL SWITCH 2207-FX SM, FL SWITCH 2208, FL SWITCH 2208 PN, FL SWITCH 2208C, FL SWITCH 2212-2TC-2SFX, FL SWITCH 2214-2FX, FL SWITCH 2214-2FX SM, FL SWITCH 2214-2SFX, FL SWITCH 2214-2SFX PN, FL SWITCH 2216, FL SWITCH 2216 PN, FL SWITCH 2304-2GC-2SFP, FL SWITCH 2306-2SFP, FL SWITCH 2306-2SFP PN, FL SWITCH 2308, FL SWITCH 2308 PN, FL SWITCH 2312-2GC-2SFP, FL SWITCH 2314-2SFP, FL SWITCH 2314-2SFP PN, FL SWITCH 2316, FL SWITCH 2316 PN, FL SWITCH 2404-2TC-2SFX, FL SWITCH 2406-2SFX, FL SWITCH 2406-2SFX PN, FL SWITCH 2408, FL SWITCH 2408 PN, FL SWITCH 2412-2TC-2SFX, FL SWITCH 2414-2SFX, FL SWITCH 2414-2SFX PN, FL SWITCH 2416, FL SWITCH 2416 PN, FL SWITCH 2504-2GC-2SFP, FL SWITCH 2506-2SFP, FL SWITCH 2506-2SFP PN, FL SWITCH 2508, FL SWITCH 2508 PN, FL SWITCH 2512-2GC-2SFP, FL SWITCH 2514-2SFP, FL SWITCH 2514-2SFP PN, FL SWITCH 2516, FL SWITCH 2516 PN, FL SWITCH 2608, FL SWITCH 2608 PN, FL SWITCH 2708, FL SWITCH 2708 PN, FL SWITCH 2303-8SP1, FL NAT 2008, FL NAT 2208, FL NAT 2304-2GC-2SFP, FL SWITCH 2008F, K1, FL SWITCH TSN 2316, FL SWITCH TSN 2312-2GC-2SFP, FL SWITCH TSN 2314-2SFP, FL SWITCH 5924-4GC, FL SWITCH 5916-8GC-4SFP+, FL SWITCH 5924SFP-4GC, FL SWITCH 5924-4SFP+ and FL SWITCH 5916SFP-8GC-4SFP+ até 3.52 e classificada como crítico. Afetado é uma função desconhecida do componente Telnet/SSH. O tratamento leva a Excesso de tampão. Esta vulnerabilidade é conhecida como CVE-2026-22320. O ataque pode ser feito a partir da rede. Não existe exploit disponível. É recomendado atualizar o componente afetado.

Detalhesinformação

Uma vulnerabilidade foi encontrada em Phoenix Contact FL SWITCH 2005, FL SWITCH 2008, FL SWITCH 2016, FL SWITCH 2105, FL SWITCH 2108, FL SWITCH 2116, FL SWITCH 2204-2TC-2SFX, FL SWITCH 2205, FL SWITCH 2206-2FX, FL SWITCH 2206-2FX SM, FL SWITCH 2206-2FX SM ST, FL SWITCH 2206-2FX ST, FL SWITCH 2206-2SFX, FL SWITCH 2206-2SFX PN, FL SWITCH 2206C-2FX, FL SWITCH 2207-FX, FL SWITCH 2207-FX SM, FL SWITCH 2208, FL SWITCH 2208 PN, FL SWITCH 2208C, FL SWITCH 2212-2TC-2SFX, FL SWITCH 2214-2FX, FL SWITCH 2214-2FX SM, FL SWITCH 2214-2SFX, FL SWITCH 2214-2SFX PN, FL SWITCH 2216, FL SWITCH 2216 PN, FL SWITCH 2304-2GC-2SFP, FL SWITCH 2306-2SFP, FL SWITCH 2306-2SFP PN, FL SWITCH 2308, FL SWITCH 2308 PN, FL SWITCH 2312-2GC-2SFP, FL SWITCH 2314-2SFP, FL SWITCH 2314-2SFP PN, FL SWITCH 2316, FL SWITCH 2316 PN, FL SWITCH 2404-2TC-2SFX, FL SWITCH 2406-2SFX, FL SWITCH 2406-2SFX PN, FL SWITCH 2408, FL SWITCH 2408 PN, FL SWITCH 2412-2TC-2SFX, FL SWITCH 2414-2SFX, FL SWITCH 2414-2SFX PN, FL SWITCH 2416, FL SWITCH 2416 PN, FL SWITCH 2504-2GC-2SFP, FL SWITCH 2506-2SFP, FL SWITCH 2506-2SFP PN, FL SWITCH 2508, FL SWITCH 2508 PN, FL SWITCH 2512-2GC-2SFP, FL SWITCH 2514-2SFP, FL SWITCH 2514-2SFP PN, FL SWITCH 2516, FL SWITCH 2516 PN, FL SWITCH 2608, FL SWITCH 2608 PN, FL SWITCH 2708, FL SWITCH 2708 PN, FL SWITCH 2303-8SP1, FL NAT 2008, FL NAT 2208, FL NAT 2304-2GC-2SFP, FL SWITCH 2008F, K1, FL SWITCH TSN 2316, FL SWITCH TSN 2312-2GC-2SFP, FL SWITCH TSN 2314-2SFP, FL SWITCH 5924-4GC, FL SWITCH 5916-8GC-4SFP+, FL SWITCH 5924SFP-4GC, FL SWITCH 5924-4SFP+ and FL SWITCH 5916SFP-8GC-4SFP+ até 3.52 e classificada como crítico. Afetado é uma função desconhecida do componente Telnet/SSH. O tratamento leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-121. O problema foi divulgado por Gabriele Quagliarella como VDE-2025-104. O comunicado está disponível para download em certvde.com.

Esta vulnerabilidade é conhecida como CVE-2026-22320. A atribuição do CVE ocorreu em 07/01/2026. O ataque pode ser feito a partir da rede. Não há detalhes técnicos disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Não existe exploit disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.

Está declarado como não definido.

A atualização para a versão 3.53 pode solucionar este problema. É recomendado atualizar o componente afetado.

Afetado

• Phoenix Contact FL SWITCH

Produtoinformação

Fabricante

• Phoenix Contact

Nome

• FL NAT 2008
• FL NAT 2208
• FL NAT 2304-2GC-2SFP
• FL SWITCH 2005
• FL SWITCH 2008
• FL SWITCH 2008F
• FL SWITCH 2016
• FL SWITCH 2105
• FL SWITCH 2108
• FL SWITCH 2116
• FL SWITCH 2204-2TC-2SFX
• FL SWITCH 2205
• FL SWITCH 2206-2FX
• FL SWITCH 2206-2FX SM
• FL SWITCH 2206-2FX SM ST
• FL SWITCH 2206-2FX ST
• FL SWITCH 2206-2SFX
• FL SWITCH 2206-2SFX PN
• FL SWITCH 2206C-2FX
• FL SWITCH 2207-FX
• FL SWITCH 2207-FX SM
• FL SWITCH 2208
• FL SWITCH 2208 PN
• FL SWITCH 2208C
• FL SWITCH 2212-2TC-2SFX
• FL SWITCH 2214-2FX
• FL SWITCH 2214-2FX SM
• FL SWITCH 2214-2SFX
• FL SWITCH 2214-2SFX PN
• FL SWITCH 2216
• FL SWITCH 2216 PN
• FL SWITCH 2303-8SP1
• FL SWITCH 2304-2GC-2SFP
• FL SWITCH 2306-2SFP
• FL SWITCH 2306-2SFP PN
• FL SWITCH 2308
• FL SWITCH 2308 PN
• FL SWITCH 2312-2GC-2SFP
• FL SWITCH 2314-2SFP
• FL SWITCH 2314-2SFP PN
• FL SWITCH 2316
• FL SWITCH 2316 PN
• FL SWITCH 2404-2TC-2SFX
• FL SWITCH 2406-2SFX
• FL SWITCH 2406-2SFX PN
• FL SWITCH 2408
• FL SWITCH 2408 PN
• FL SWITCH 2412-2TC-2SFX
• FL SWITCH 2414-2SFX
• FL SWITCH 2414-2SFX PN
• FL SWITCH 2416
• FL SWITCH 2416 PN
• FL SWITCH 2504-2GC-2SFP
• FL SWITCH 2506-2SFP
• FL SWITCH 2506-2SFP PN
• FL SWITCH 2508
• FL SWITCH 2508 PN
• FL SWITCH 2512-2GC-2SFP
• FL SWITCH 2514-2SFP
• FL SWITCH 2514-2SFP PN
• FL SWITCH 2516
• FL SWITCH 2516 PN
• FL SWITCH 2608
• FL SWITCH 2608 PN
• FL SWITCH 2708
• FL SWITCH 2708 PN
• FL SWITCH 5916-8GC-4SFP+
• FL SWITCH 5916SFP-8GC-4SFP+
• FL SWITCH 5924-4GC
• FL SWITCH 5924-4SFP+
• FL SWITCH 5924SFP-4GC
• FL SWITCH TSN 2312-2GC-2SFP
• FL SWITCH TSN 2314-2SFP
• FL SWITCH TSN 2316
• K1

Versão

• 3.0
• 3.1
• 3.2
• 3.3
• 3.4
• 3.5
• 3.6
• 3.7
• 3.8
• 3.9
• 3.10
• 3.11
• 3.12
• 3.13
• 3.14
• 3.15
• 3.16
• 3.17
• 3.18
• 3.19
• 3.20
• 3.21
• 3.22
• 3.23
• 3.24
• 3.25
• 3.26
• 3.27
• 3.28
• 3.29
• 3.30
• 3.31
• 3.32
• 3.33
• 3.34
• 3.35
• 3.36
• 3.37
• 3.38
• 3.39
• 3.40
• 3.41
• 3.42
• 3.43
• 3.44
• 3.45
• 3.46
• 3.47
• 3.48
• 3.49
• 3.50
• 3.51
• 3.52

Licença

• comercial

CPE 2.3informação

• 🔒
• 🔒
• 🔒

CPE 2.2informação

• 🔒
• 🔒
• 🔒

CVSSv4informação

VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 6.5
VulDB Meta Pontuação Temporária: 6.3

VulDB Pontuação Base: 6.5
VulDB Pontuação Temporária: 6.2
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍

CNA Pontuação Base: 6.5
CNA Vetor (CERTVDE): 🔒

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍

Exploraçãoinformação

Classe: Excesso de tampão
CWE: CWE-121 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

Físico: Não
Local: Não
Remoto: Sim

Disponibilidade: 🔒
Estado: Não definido

EPSS Score: 🔒
EPSS Percentile: 🔒

Tendência de preços: 🔍
Estimativa de preço atual: 🔒

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Atualização
Estado: 🔍

Tempo 0-dia: 🔒

Atualização: FL SWITCH 2005/FL SWITCH 2008/FL SWITCH 2016/FL SWITCH 2105/FL SWITCH 2108/FL SWITCH 2116/FL SWITCH 2204-2TC-2SFX/FL SWITCH 2205/FL SWITCH 2206-2FX/FL SWITCH 2206-2FX SM/FL SWITCH 2206-2FX SM ST/FL SWITCH 2206-2FX ST/FL SWITCH 2206-2SFX/FL SWITCH 2206-2SFX PN/FL SWITCH 2206C-2FX/FL SWITCH 2207-FX/FL SWITCH 2207-FX SM/FL SWITCH 2208/FL SWITCH 2208 PN/FL SWITCH 2208C/FL SWITCH 2212-2TC-2SFX/FL SWITCH 2214-2FX/FL SWITCH 2214-2FX SM/FL SWITCH 2214-2SFX/FL SWITCH 2214-2SFX PN/FL SWITCH 2216/FL SWITCH 2216 PN/FL SWITCH 2304-2GC-2SFP/FL SWITCH 2306-2SFP/FL SWITCH 2306-2SFP PN/FL SWITCH 2308/FL SWITCH 2308 PN/FL SWITCH 2312-2GC-2SFP/FL SWITCH 2314-2SFP/FL SWITCH 2314-2SFP PN/FL SWITCH 2316/FL SWITCH 2316 PN/FL SWITCH 2404-2TC-2SFX/FL SWITCH 2406-2SFX/FL SWITCH 2406-2SFX PN/FL SWITCH 2408/FL SWITCH 2408 PN/FL SWITCH 2412-2TC-2SFX/FL SWITCH 2414-2SFX/FL SWITCH 2414-2SFX PN/FL SWITCH 2416/FL SWITCH 2416 PN/FL SWITCH 2504-2GC-2SFP/FL SWITCH 2506-2SFP/FL SWITCH 2506-2SFP PN/FL SWITCH 2508/FL SWITCH 2508 PN/FL SWITCH 2512-2GC-2SFP/FL SWITCH 2514-2SFP/FL SWITCH 2514-2SFP PN/FL SWITCH 2516/FL SWITCH 2516 PN/FL SWITCH 2608/FL SWITCH 2608 PN/FL SWITCH 2708/FL SWITCH 2708 PN/FL SWITCH 2303-8SP1/FL NAT 2008/FL NAT 2208/FL NAT 2304-2GC-2SFP/FL SWITCH 2008F/K1/FL SWITCH TSN 2316/FL SWITCH TSN 2312-2GC-2SFP/FL SWITCH TSN 2314-2SFP/FL SWITCH 5924-4GC/FL SWITCH 5916-8GC-4SFP+/FL SWITCH 5924SFP-4GC/FL SWITCH 5924-4SFP+/FL SWITCH 5916SFP-8GC-4SFP+ 3.53

Linha do tempoinformação

07/01/2026 CVE atribuído
18/03/2026 +70 dias Aviso publicado
18/03/2026 +0 dias Entrada VulDB criada
22/03/2026 +4 dias Última atualização da VulDB

Fontesinformação

Aconselhamento: VDE-2025-104
Pessoa: Gabriele Quagliarella
Estado: Confirmado

CVE: CVE-2026-22320 (🔒)
GCVE (CVE): GCVE-0-2026-22320
GCVE (VulDB): GCVE-100-351505
EUVD: 🔒
CERT Bund: WID-SEC-2026-0765 - Phoenix Contact FL SWITCH: Mehrere Schwachstellen

Entradainformação

Criado: 18/03/2026 09h17
Atualizado: 22/03/2026 05h48
Ajustamentos: 18/03/2026 09h17 (66), 18/03/2026 10h46 (1), 18/03/2026 12h36 (7), 22/03/2026 05h48 (1)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Interested in the pricing of exploits?

See the underground prices here!