PT-2024-22284 · Phoenix Contact · Phoenix Contact Charx Sec-3100
CVSS v3.1
7.0
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H |
Nome do software vulnerável e versões afetadas
Phoenix Contact CHARX SEC-3100, versões até 1.5.1
Descrição
Um invasor remoto não autenticado pode extrair um token de sessão por meio de um ataque Man-in-the-Middle (MitM) e obter acesso de gerenciamento via web com os privilégios do usuário atualmente conectado, devido à transmissão em texto simples de informações confidenciais. Não é necessária nenhuma interação adicional do usuário. O acesso é limitado, pois apenas informações não confidenciais podem ser obtidas, mas a disponibilidade pode ser seriamente afetada.
Recomendações
Para as versões do Phoenix Contact CHARX SEC-3100 até 1.5.1, atualize para uma versão corrigida o mais rápido possível para evitar a exposição de informações confidenciais. Como solução temporária, considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível.
Correção
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Phoenix Contact Charx Sec-3100