Podatność CVE-2017-7937

Podatność CVE-2017-7937

Publikacja: 2017-05-18 Modyfikacja: 2017-05-19

Opis:

An Improper Authentication issue was discovered in Phoenix Contact GmbH mGuard firmware versions 8.3.0 to 8.4.2. An attacker may be able to gain unauthorized access to the user firewall when RADIUS servers are unreachable.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
Phoenix contact gmbh -> Mguard firmware

Referencje:

https://ics-cert.us-cert.gov/advisories/ICSA-17-131-01

Copyright 2024, cxsecurity.com