CVE-2023-3526 in TC Router

Tóm tắt

Bởi VulDB • 10/08/2026

Trong PHOENIX CONTACT TC ROUTER và TC CLOUD CLIENT ở các phiên bản trước 2.07.2 cũng như CLOUD CLIENT 1101T-TX/TX trước phiên bản 2.06.10, một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗi reflective XSS trong trang xem giấy phép của thiết bị để thực thi mã trong ngữ cảnh trình duyệt của người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 06/07/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236373
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 9.6 (CNA)
• EPSS: 0.01794
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3526
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3526/