CVE-2021-33540

phoenixcontact axl f bk pn tps xc firmware, phoenixcontact axl f bk pn tps firmware, phoenixcontact axl f bk eip firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-33540

Katalog CVE

CVSS 7.3 · High EPSS 0,72%

Kerentanan Use of Hard-coded Credentials pada phoenixcontact axl f bk pn tps xc firmware, phoenixcontact axl f bk pn tps firmware +16 lainnya. Skor CVSS 3.1 7.3 (High) menurut NVD.

Deskripsi (NVD)

In certain devices of the Phoenix Contact AXL F BK and IL BK product families an undocumented password protected FTP access to the root directory exists.

Rincian

Terbit di NVD
25 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.3 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari)
0,72% peluang dieksploitasi; lebih tinggi dari 52,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact axl f bk pn tps xc firmware Semua versi sebelum 1.30
phoenixcontact axl f bk pn tps firmware Semua versi sebelum 1.30
phoenixcontact axl f bk eip firmware Semua versi sebelum 1.30
phoenixcontact axl f bk eip ef firmware Semua versi sebelum 1.30
phoenixcontact axl f bk eth firmware Semua versi sebelum 1.30
phoenixcontact axl f bk eth xc firmware Semua versi sebelum 1.30
phoenixcontact axl f bk s35 firmware Semua versi sebelum 1.40
phoenixcontact axl f bk pn firmware Semua versi
phoenixcontact axl f bk pn xc firmware Semua versi
phoenixcontact axl f bk eth net2 firmware Semua versi
phoenixcontact axl f bk sas firmware Semua versi
phoenixcontact il pn bk-pac firmware Semua versi
phoenixcontact il pn bk di8 do4 2tx-pac firmware Semua versi
phoenixcontact il pn bk di8 do4 2scrj-pac firmware Semua versi
phoenixcontact il eth bk di8 do4 2tx-xc-pac firmware Semua versi
phoenixcontact il eth bk di8 do4 2tx-pac firmware Semua versi
phoenixcontact il eip bk di8 do4 2tx-pac firmware Semua versi
phoenixcontact il s3 bk di8 do4 2tx-pac firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.