CVE-2021-34561highCWE-350

CVE-2021-34561: falha de alta gravidade em Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH

A vulnerability in WirelessHART-Gateway <= 3.0.8 allows to bypass any IP or firewall based access restrictions through DNS rebinding

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar WHA-GW-F2D2-0-AS- Z2-ETH+ Monitorar WHA-GW-F2D2-0-AS- Z2-ETH.EIP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.9%
Em resumo

O WirelessHART-Gateway versões 3.0.8 e anteriores pode ser acessado por atacantes mesmo quando protegido por firewall ou restrições de IP. Atacantes exploram DNS Rebinding para enganar o navegador de um usuário, contornando essas barreiras de segurança.

Detalhe técnico

Ataques de DNS Rebinding permitem que atacantes remotos contornem controles de acesso baseados em IP e firewall no WirelessHART-Gateway <= 3.0.8, manipulando respostas DNS para redirecionar requisições do navegador através da máquina da vítima. A vulnerabilidade requer interação do usuário (acesso ao navegador) e afeta sistemas com proteções em nível de rede, expondo potencialmente interfaces de administração do gateway a acessos não autorizados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In PEPPERL+FUCHS WirelessHART-Gateway <= 3.0.8 serious issue exists, if the application is not externally accessible or uses IP-based access restrictions. Attackers can use DNS Rebinding to bypass any IP or firewall based access restrictions that may be in place, by proxying through their target's browser.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
Phoenix Contact · WHA-GW-F2D2-0-AS- Z2-ETHPhoenix Contact · WHA-GW-F2D2-0-AS- Z2-ETH.EIP
CVEs relacionadas — Phoenix Contact WHA-GW-F2D2-0-AS- Z2-ETH

No mesmo produto, das mais perigosas para as menos.

CVE-2021-33555HIGHA vulnerability may allow remote attackers to read arbitrary files on the server of the WirelessHART-GatewayEPSS 1.2%CVE-2021-34565CRITICALIn WirelessHART-Gateway versions 3.0.7 to 3.0.9 hard-coded credentials have been foundEPSS 1.0%CVE-2021-34559MEDIUMA vulnerability in WirelessHART-Gateway <= 3.0.8 may allow remote attackers to rewrite links and URLs in cached pages to arbitrary stringsEPSS 0.8%CVE-2021-34562MEDIUMA vulnerability in WirelessHART-Gateway 3.0.8 it is possible to inject arbitrary JavaScript into the application's responseEPSS 0.6%CVE-2021-34563LOWIn WirelessHART-Gateway versions 3.0.8 and 3.0.9 the HttpOnly flag is missing in a cookie which allows client-side javascript to modify itEPSS 0.2%CVE-2021-34560MEDIUMA vulnerability in WirelessHART-Gateway <= 3.0.9 could lead to information exposure of sensitive informationEPSS 0.2%