CVE-2021-21005

phoenixcontact fl switch smcs 16tx firmware, phoenixcontact fl switch smcs 14tx/2fx firmware, phoenixcontact fl switch smcs 14tx/2fx-sm firmware +12 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-21005

Katalog CVE

CVSS 7.5 · High EPSS 0,68%

Kerentanan Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') pada phoenixcontact fl switch smcs 16tx firmware, phoenixcontact fl switch smcs 14tx/2fx firmware +13 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

In Phoenix Contact FL SWITCH SMCS series products in multiple versions if an attacker sends a hand-crafted TCP-Packet with the Urgent-Flag set and the Urgent-Pointer set to 0, the network stack will crash. The device needs to be rebooted afterwards.

Rincian

Terbit di NVD
25 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
EPSS (30 hari)
0,68% peluang dieksploitasi; lebih tinggi dari 51,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact fl switch smcs 16tx firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 14tx/2fx firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 14tx/2fx-sm firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 8gt firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 6gt/2sfp firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 8tx-pn firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 4tx-pn firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 8tx firmware Semua versi hingga 4.70
phoenixcontact fl switch smcs 6tx/2sfp firmware Semua versi hingga 4.70
phoenixcontact fl switch smn 6tx/2pof-pn firmware Semua versi hingga 4.70
phoenixcontact fl switch smn 8tx-pn firmware Semua versi hingga 4.70
phoenixcontact fl switch smn 6tx/2fx firmware Semua versi hingga 4.70
phoenixcontact fl switch smn 6tx/2fx sm firmware Semua versi hingga 4.70
phoenixcontact fl nat smn 8tx firmware Semua versi hingga 4.63
phoenixcontact fl nat smn 8tx-m firmware Semua versi hingga 4.63

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.