Phoenix Contact FL SWITCH 安全漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1457949 漏洞类型 授权问题
发布时间 2019-01-25 更新时间 2019-10-17
CVE编号 CVE-2018-13990 CNNVD-ID CNNVD-201901-891
漏洞平台 N/A CVSS评分 N/A
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201901-891
|漏洞详情
Phoenix Contact FL SWITCH是德国菲尼克斯电气(Phoenix Contact)公司的一款工业级以太网交换机。 Phoenix Contact FL SWITCH 3xxx 1.35之前版本、4xxx 1.35之前版本和48xx 1.35之前版本中存在安全漏洞,该漏洞源于程序没有正确地限制身份验证请求的次数。攻击者可通过实施暴力破解攻击利用该漏洞获取用户名和密码,进而获取访问权限。
|参考资料

来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-19-024-02