CVE-2022-31801criticalCWE-345

CVE-2022-31801: falha crítica em PHOENIX CONTACT ProConOS

Insufficient Verification of Data Vulnerability in ProConOS/ProConOS eCLR SDK and MULTIPROG Engineering tool

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MULTIPROG+ Monitorar ProConOS eCLR

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.2%
Em resumo

Um atacante pode enviar código malicioso para dispositivos ProConOS pela internet sem precisar de senha, ganhando controle total do aparelho. Isso é grave porque esses dispositivos frequentemente controlam sistemas industriais importantes.

Detalhe técnico

A vulnerabilidade permite upload remoto de código sem autenticação em dispositivos ProConOS/eCLR devido a verificação insuficiente de dados (CWE-345). Um atacante pode explorar isso pela rede para executar lógica arbitrária e comprometer completamente o dispositivo sem autenticação prévia.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An unauthenticated, remote attacker could upload malicious logic to the devices based on ProConOS/ProConOS eCLR in order to gain full control over the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
PHOENIX CONTACT · MULTIPROGPHOENIX CONTACT · ProConOSPHOENIX CONTACT · ProConOS eCLR
CVEs relacionadas — PHOENIX CONTACT ProConOS

No mesmo produto, das mais perigosas para as menos.

CVE-2023-0757CRITICALPhoenix Contact ProConOS prone to Incorrect Permission Assignment for Critical ResourceEPSS 0.9%CVE-2023-5592HIGHPhoenix Contact: ProConOs prone to Download of Code Without Integrity CheckEPSS 0.3%