CVE-2022-31800

phoenixcontact axc 1050 firmware, phoenixcontact axc 1050 xc firmware, phoenixcontact axc 3050 firmware +14 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-31800

Katalog CVE

CVSS 9.8 · Critical EPSS 1,6%

Kerentanan Insufficient Verification of Data Authenticity pada phoenixcontact axc 1050 firmware, phoenixcontact axc 1050 xc firmware +15 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut cert.vde.com.

Deskripsi (NVD)

An unauthenticated, remote attacker could upload malicious logic to devices based on ProConOS/ProConOS eCLR in order to gain full control over the device.

Rincian

Terbit di NVD
21 Juni 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-345: Insufficient Verification of Data Authenticity
EPSS (30 hari)
1,6% peluang dieksploitasi; lebih tinggi dari 74,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact axc 1050 firmware Semua versi
phoenixcontact axc 1050 xc firmware Semua versi
phoenixcontact axc 3050 firmware Semua versi
phoenixcontact fc 350 pci eth firmware Semua versi
phoenixcontact ilc1x0 firmware Semua versi
phoenixcontact ilc1x1 firmware Semua versi
phoenixcontact ilc 1x1 gsm/gprs firmware Semua versi
phoenixcontact ilc 3xx firmware Semua versi
phoenixcontact pc worx rt basic firmware Semua versi
phoenixcontact pc worx srt firmware Semua versi
phoenixcontact rfc 430 eth-ib firmware Semua versi
phoenixcontact rfc 450 eth-ib firmware Semua versi
phoenixcontact rfc 460r pn 3tx firmware Semua versi
phoenixcontact rfc 460r pn 3tx-s firmware Semua versi
phoenixcontact rfc 470 pn 3tx firmware Semua versi
phoenixcontact rfc 470s pn 3tx firmware Semua versi
phoenixcontact rfc 480s pn 4tx firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.