CVE-2023-37862 in WP 6xxx

Tóm tắt

Bởi VulDB • 21/05/2026

Trong các bảng điều khiển web WP 6xxx series của PHOENIX CONTACT ở các phiên bản trước 4.0.10, một kẻ tấn công từ xa chưa được xác thực có thể truy cập vào các hàm tải lên của API HTTP. Điều này có thể gây ra lỗi chứng chỉ cho các kết nối SSL và có thể dẫn đến tình trạng từ chối dịch vụ một phần.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 10/07/2023
• Tiết lộ: 09/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236627
• CPE: sẵn sàng
• CWE: CWE-862 (Đã xác nhận)
• CVSS: 8.2 (CNA)
• EPSS: 0.00374
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37862
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37862/