CVE-2023-46141

phoenixcontact automationworx software suite, phoenixcontact axc 1050 firmware, phoenixcontact axc 1050 xc firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-46141

Katalog CVE

CVSS 9.8 · Critical EPSS 0,88%

Kerentanan Incorrect Permission Assignment for Critical Resource pada phoenixcontact automationworx software suite, phoenixcontact axc 1050 firmware +16 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut cert.vde.com.

Deskripsi (NVD)

Incorrect Permission Assignment for Critical Resource vulnerability in multiple products of the PHOENIX CONTACT classic line allow an remote unauthenticated attacker to gain full access of the affected device.

Rincian

Terbit di NVD
14 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-732: Incorrect Permission Assignment for Critical Resource
EPSS (30 hari)
0,88% peluang dieksploitasi; lebih tinggi dari 57,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact automationworx software suite Semua versi
phoenixcontact axc 1050 firmware Semua versi
phoenixcontact axc 1050 xc firmware Semua versi
phoenixcontact axc 3050 firmware Semua versi
phoenixcontact config+ Semua versi
phoenixcontact fc 350 pci eth firmware Semua versi
phoenixcontact ilc1x0 firmware Semua versi
phoenixcontact ilc1x1 firmware Semua versi
phoenixcontact ilc 3xx firmware Semua versi
phoenixcontact pc worx Semua versi
phoenixcontact pc worx express Semua versi
phoenixcontact pc worx rt basic firmware Semua versi
phoenixcontact pc worx srt Semua versi
phoenixcontact rfc 430 eth-ib firmware Semua versi
phoenixcontact rfc 450 eth-ib firmware Semua versi
phoenixcontact rfc 460r pn 3tx firmware Semua versi
phoenixcontact rfc 470s pn 3tx firmware Semua versi
phoenixcontact rfc 480s pn 4tx firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.