CVE-2023-46143

phoenixcontact automationworx software suite, phoenixcontact axc 1050 firmware, phoenixcontact axc 1050 xc firmware +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-46143

Katalog CVE

CVSS 7.5 · High EPSS 0,33%

Kerentanan Download of Code Without Integrity Check pada phoenixcontact automationworx software suite, phoenixcontact axc 1050 firmware +16 lainnya. Skor CVSS 3.1 7.5 (High) menurut cert.vde.com.

Deskripsi (NVD)

Download of Code Without Integrity Check vulnerability in PHOENIX CONTACT classic line PLCs allows an unauthenticated remote attacker to modify some or all applications on a PLC.

Rincian

Terbit di NVD
14 Desember 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-494: Download of Code Without Integrity Check
EPSS (30 hari)
0,33% peluang dieksploitasi; lebih tinggi dari 24,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact automationworx software suite Semua versi
phoenixcontact axc 1050 firmware Semua versi
phoenixcontact axc 1050 xc firmware Semua versi
phoenixcontact axc 3050 firmware Semua versi
phoenixcontact config+ Semua versi
phoenixcontact fc 350 pci eth firmware Semua versi
phoenixcontact ilc1x0 firmware Semua versi
phoenixcontact ilc1x1 firmware Semua versi
phoenixcontact ilc 3xx firmware Semua versi
phoenixcontact pc worx Semua versi
phoenixcontact pc worx express Semua versi
phoenixcontact pc worx rt basic firmware Semua versi
phoenixcontact pc worx srt Semua versi
phoenixcontact rfc 430 eth-ib firmware Semua versi
phoenixcontact rfc 450 eth-ib firmware Semua versi
phoenixcontact rfc 460r pn 3tx firmware Semua versi
phoenixcontact rfc 470s pn 3tx firmware Semua versi
phoenixcontact rfc 480s pn 4tx firmware Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.