CVE-2023-1109: phoenixcontact energy axc pu +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2023-1109

CVSS 8.8 · High EPSS 0,76%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada phoenixcontact energy axc pu, phoenixcontact infobox firmware +2 lainnya. Skor CVSS 3.1 8.8 (High) menurut cert.vde.com.

Deskripsi (NVD)

In Phoenix Contacts ENERGY AXC PU Web service an authenticated restricted user of the web frontend can access, read, write and create files throughout the file system using specially crafted URLs via the upload and download functionality of the web service. This may lead to full control of the service.

Rincian

Terbit di NVD: 17 April 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 8.8 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,76% peluang dieksploitasi; lebih tinggi dari 54,0% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
phoenixcontact	energy axc pu	Versi 01.00.00.00 hingga 04.15.00.00
phoenixcontact	infobox firmware	Versi 01.00.00.00 hingga 02.02.00.00
phoenixcontact	smartrtu axc sg firmware	Versi 01.00.00.00 hingga 01.08.00.02
phoenixcontact	smartrtu axc ig firmware	Versi 01.00.00.00 hingga 01.02.00.01

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/advisories/GHSA-w923-8w64-f5gh advisory pihak ketiga
https://cert.vde.com/en/advisories/VDE-2023-003/ not applicable

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.