CVE-2022-31800criticalCWE-345

CVE-2022-31800: fallo crítico en PHOENIX CONTACT AXC 1050

Insufficient Verification of Data Vulnerability in PHOENIX CONTACT classic line industrial controllers

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AXC+ Monitorear AXC 1050 XC

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.6%
En resumen

Un atacante desde internet puede cargar código malicioso en ciertos controladores industriales sin necesidad de contraseña, obteniendo control total del dispositivo.

Detalle técnico

La verificación insuficiente de datos (CWE-345) permite carga remota de código sin autenticación en dispositivos ProConOS/ProConOS eCLR; el atacante logra ejecución arbitraria de código y compromiso total del dispositivo a través de mecanismo de carga de lógica sin validación.

Resumen generado y traducido por IA a partir de la descripción oficial.
An unauthenticated, remote attacker could upload malicious logic to devices based on ProConOS/ProConOS eCLR in order to gain full control over the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
PHOENIX CONTACT · AXC 1050PHOENIX CONTACT · AXC 1050 XCPHOENIX CONTACT · AXC 3050PHOENIX CONTACT · FC 350 PCI ETHPHOENIX CONTACT · ILC 1x0PHOENIX CONTACT · ILC 1x1PHOENIX CONTACT · ILC 1x1 GSM/GPRSPHOENIX CONTACT · ILC 3xxPHOENIX CONTACT · PC WORX RT BASICPHOENIX CONTACT · PC WORX SRTPHOENIX CONTACT · RFC 430 ETH-IBPHOENIX CONTACT · RFC 450 ETH-IBPHOENIX CONTACT · RFC 460R PN 3TXPHOENIX CONTACT · RFC 460R PN 3TX-SPHOENIX CONTACT · RFC 470 PN 3TXPHOENIX CONTACT · RFC 470S PN 3TXPHOENIX CONTACT · RFC 480S PN 4TX
CVEs relacionadas — PHOENIX CONTACT AXC 1050

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-46141CRITICALPhoenix Contact: Automation Worx and classic line controllers prone to Incorrect Permission Assignment for Critical ResourceEPSS 0.9%CVE-2023-46143HIGHPhoenix Contact: Classic line industrial controllers prone to inadequate integrity check of PLCEPSS 0.3%