CVE-2023-2673— PHOENIX CONTACT FL/TC MGUARD 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-2673の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
PHOENIX CONTACT: FL/TC MGUARD prone to Improper Input Validation
ソース: NVD (National Vulnerability Database)
脆弱性説明
Improper Input Validation vulnerability in PHOENIX CONTACT FL/TC MGUARD Family in multiple versions may allow UDP packets to bypass the filter rules and access the solely connected device behind the MGUARD which can be used for flooding attacks.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
CWE-1287
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PHOENIX CONTACT FL/TC MGUARD 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PHOENIX CONTACT FL/TC MGUARD是德国菲尼克斯电气（PHOENIX）公司的一系列路由器。 PHOENIX CONTACT FL/TC MGUARD存在输入验证错误漏洞，该漏洞源于允许 UDP 数据包绕过过滤规则并访问 MGUARD 背后的唯一连接设备，可用于泛洪攻击。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2023-2673の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-2673のインテリジェンス情報
请登录查看更多情报信息。
IV. 関連脆弱性
同じ製品: FL MGUARD 2102
- CVE-2024-43384
Phoenix Contact: Improper removal of sensitive information i - CVE-2024-43393
Phoenix Contact: Configuration changes of the firewall servi - CVE-2024-43392
Phoenix Contact: Firewall reconfiguration through the FW_env - CVE-2024-43391
Phoenix Contact: Firewall reconfiguration through the FW_POR - CVE-2024-43390
Phoenix Contact: Firewall reconfiguration due to improper in
同じベンダー: PHOENIX CONTACT
- CVE-2024-43384
Phoenix Contact: Improper removal of sensitive information i - CVE-2026-22323
Cross‑Site Request Forgery in Link Aggregation Configuration - CVE-2026-22322
Stored Cross‑Site Scripting in Link Aggregation Name Handlin - CVE-2026-22321
Stack-Based Buffer Overflow in CLI Login Username Handling o - CVE-2026-22320
Stack-Based Buffer Overflow in TFTP File-Transfer Command Ha
同じ弱点: CWE-1287
- CVE-2026-33806
fastify vulnerable to Body Schema Validation Bypass via Lead - CVE-2019-25596
SpotAuditor 5.2.6 Name Field Denial of Service - CVE-2026-2092
Keycloak-services: keycloak: unauthorized access via imprope - CVE-2026-2454
DoS in Calls plugin via malformed msgpack in websocket reque - CVE-2026-25783
Denial of service via malformed User-Agent header in getBrow
V. CVE-2023-2673へのコメント
まだコメントはありません