Phoenix Contact PLCn... CVE-2020-12517

6.0 AV AC AU C I A
发布： 2020-12-17
修订： 2024-11-21

Phoenix Contact PLCnext Control Devices是德国Phoenix Contact公司的一款应用于工业环境可编程逻辑控制器。 Phoenix Contact PLCnext Control Devices versions before 2021.0 LTS存在跨站脚本漏洞，该漏洞源于一个经过身份验证的低特权用户可以嵌入恶意Javascript代码，以获得管理员权限时，管理员用户访问脆弱的网站(本地特权升级)。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有7条受影响产品信息