CVE-2021-21005highCWE-362

CVE-2021-21005: falha de alta gravidade em Phoenix Contact FL SWITCH

Race Condition Vulnerability in Phoenix Contact FL SWITCH SMCS series products

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FL SWITCH+ Monitorar FL NAT

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.7%
In Phoenix Contact FL SWITCH SMCS series products in multiple versions if an attacker sends a hand-crafted TCP-Packet with the Urgent-Flag set and the Urgent-Pointer set to 0, the network stack will crash. The device needs to be rebooted afterwards.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Phoenix Contact · FL NATPhoenix Contact · FL SWITCH
CVEs relacionadas — Phoenix Contact FL SWITCH

No mesmo produto, das mais perigosas para as menos.

CVE-2021-21003MEDIUMDenial of Service Vulnerability in Phoenix Contact FL SWITCH SMCS series productsEPSS 0.9%CVE-2021-21004HIGHCross-site Scripting Vulnerability in Phoenix Contact FL SWITCH SMCS series productsEPSS 0.6%