Múltiples vulnerabilidades en WP 6xxx Web de Phoenix Contact
INCIBE-2023-0330
- WP 6070-WVPS anteriores a 4.0.10;
- WP 6101-WXPS anteriores a 4.0.10;
- WP 6121-WXPS anteriores a 4.0.10;
- WP 6156-WHPS anteriores a 4.0.10;
- WP 6185-WHPS anteriores a 4.0.10;
- WP 6215-WHPS anteriores a 4.0.10.
El investigador, Gabriele Quagliarella, de Nozomi Networks Labs, con apoyo y coordinación de CERT@VDE para su publicación, han informado de 4 vulnerabilidades críticas, 6 altas y otras vulnerabilidades de criticidad media y baja en productos de la serie WP 6xxx Web.
Phoenix Contact recomienda encarecidamente actualizar a la última versión de firmware 4.0.10 o superior.
Las vulnerabilidades encontradas podrían permitir a un atacante leer archivos arbitrarios, inyectar comandos y eludir la autenticación o el control de acceso. Además, se han identificado incluidas en el código claves de sesión y cifrado, un servicio que se ejecuta con privilegios innecesarios y la falta de verificación en la actualización de firmware. Se han asignado los identificadores CVE-2023-3573, CVE-2023-3571, CVE-2023-3572 y CVE-2023-3570 para las vulnerabilidades críticas.
