csirt@kutim:~/threat-intel/cve/CVE-2024-43391

Katalog CVE

CVSS 8.1 · High EPSS 0,52%

Kerentanan Improper Control of Generation of Code ('Code Injection') pada phoenixcontact tc mguard rs4000 4g vzw vpn firmware, phoenixcontact tc mguard rs4000 4g vpn firmware +34 lainnya. Skor CVSS 3.1 8.1 (High) menurut cert.vde.com.

Deskripsi (NVD)

A low privileged remote attacker can perform configuration changes of the firewall services, including packet filter, packet forwarding, network access control or NAT through the FW_PORTFORWARDING.SRC_IP environment variable which can lead to a DoS.

Rincian

Terbit di NVD
10 September 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
8.1 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-94: Improper Control of Generation of Code ('Code Injection')
EPSS (30 hari)
0,52% peluang dieksploitasi; lebih tinggi dari 42,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
phoenixcontact tc mguard rs4000 4g vzw vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs4000 4g vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs4000 4g att vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs4000 3g vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs2000 4g vzw vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs2000 4g vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs2000 4g att vpn firmware Semua versi sebelum 8.9.3
phoenixcontact tc mguard rs2000 3g vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard smart2 vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard smart2 firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4004 tx/dtx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4004 tx/dtx firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4000 tx/tx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4000 tx/tx-p firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4000 tx/tx-m firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs4000 tx/tx firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs2005 tx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs2000 tx/tx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard rs2000 tx/tx-b firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard pcie4000 vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard pcie4000 firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard pci4000 vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard pci4000 firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard gt/gt vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard gt/gt firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard delta tx/tx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard delta tx/tx firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard core tx vpn firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard core tx firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard centerport vpn-1000 firmware Semua versi sebelum 8.9.3
phoenixcontact fl mguard 4305 firmware Semua versi sebelum 10.4.1
phoenixcontact fl mguard 4302 firmware Semua versi sebelum 10.4.1
phoenixcontact fl mguard 4102 pcie firmware Semua versi sebelum 10.4.1
phoenixcontact fl mguard 4102 pci firmware Semua versi sebelum 10.4.1
phoenixcontact fl mguard 2105 firmware Semua versi sebelum 10.4.1
phoenixcontact fl mguard 2102 firmware Semua versi sebelum 10.4.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.