CRITICAL🇬🇧 English

CVE-2019-9201

CVSS 9.8v3.1pub. 2019-02-26upd. 2026-06-02

Multiple Phoenix Contact devices allow remote attackers to establish TCP sessions to port 1962 and obtain sensitive information or make changes, as demonstrated by using the Create Backup feature to traverse all directories.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Phoenixcontact Axc 1050

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Axc 1050 Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 131 Eth

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 131 Eth Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 131 Eth\/xc

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 131 Eth\/xc Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 151 Eth

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 151 Eth Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 151 Eth\/xc

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 151 Eth\/xc Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 171 Eth 2tx

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 171 Eth 2tx Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 191 Eth 2tx

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 191 Eth 2tx Firmware

    OS
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 191 Me\/an

    HW
    Phoenixcontact
    wszystkie wersje

  • Phoenixcontact Ilc 191 Me\/an Firmware

    OS
    Phoenixcontact
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2023-46141CRITICAL9.8PL ✓ten sam produkt

Phoenix Contact: nieuprawniony zdalny dostęp do urządzeń linii klasycznej

CVE-2022-31800CRITICAL9.8ten sam produkt

An unauthenticated, remote attacker could upload malicious logic to devices based on ProConOS/ProConOS eCLR in...

CVE-2023-46143HIGH7.5ten sam produkt

Download of Code Without Integrity Check vulnerability in PHOENIX CONTACT classic line PLCs allows an unauthen...

CVE-2019-10953HIGH7.5ten sam produkt

ABB, Phoenix Contact, Schneider Electric, Siemens, WAGO - Programmable Logic Controllers, multiple versions. R...

CVE-2025-25270CRITICAL9.8PL ✓ten sam vendor

RCE jako root w sterownikach ładowania Phoenix Contact CHARX SEC-3x00