CVE-2021-21004highCWE-79

CVE-2021-21004: falha de alta gravidade em Phoenix Contact FL SWITCH

Cross-site Scripting Vulnerability in Phoenix Contact FL SWITCH SMCS series products

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FL SWITCH+ Monitorar FL NAT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 0.6%
In Phoenix Contact FL SWITCH SMCS series products in multiple versions an attacker may insert malicious code via LLDP frames into the web-based management which could then be executed by the client.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
Produtos afetados
Phoenix Contact · FL NATPhoenix Contact · FL SWITCH
CVEs relacionadas — Phoenix Contact FL SWITCH

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21003MEDIUMDenial of Service Vulnerability in Phoenix Contact FL SWITCH SMCS series productsEPSS 0.9%CVE-2021-21005HIGHRace Condition Vulnerability in Phoenix Contact FL SWITCH SMCS series productsEPSS 0.7%