PHOENIX CONTACT Automation Worx Software Suite输入验证谬误缝隙安全公告

颁布功夫 2019-11-12

缝隙编号和级别


CVE编号：：CVE-2019-16675，危险级别：：高危，CVSS分值：：7.8


影响版本


PHOENIX CONTACT Worx <=1.86

PHOENIX CONTACT Worx Express <=1.86

PHOENIX CONTACT Config+ <=1.86


缝隙概述


Phoenix Contact Automation Worx Software Suite是德国菲尼克斯电气（Phoenix Contact）公司的一套自动化Worx软件套件� ！！！�


Phoenix Contact Automation Worx Software Suite中存在输入验证谬误缝隙� ！！！８梅煜对从诜ㄊ矫挥谐浞盅橹な淙氲氖�� ！！！９セ髡呖衫酶梅煜吨葱写�� ！！！�


缝隙验证


暂无POC/EXP� ！！！�


修复建议


厂商尚未提供缝隙修复规划，请关注厂商主页更新：：https://www.phoenixcontact.com/� ！！！�


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-302-01