Phoenixcontact

Fl Mguard 1102 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.3

CVE-2021-34598

  • EPSS 0.27%
  • Veröffentlicht 10.11.2021 12:15:16
  • Zuletzt bearbeitet 21.11.2024 06:10:47

In Phoenix Contact FL MGUARD 1102 and 1105 in Versions 1.4.0, 1.4.1 and 1.5.0 the remote logging functionality is impaired by the lack of memory release for data structures from syslog-ng when remote logging is active

4.8

CVE-2021-34582

  • EPSS 0.09%
  • Veröffentlicht 10.11.2021 12:15:15
  • Zuletzt bearbeitet 21.11.2024 06:10:44

In Phoenix Contact FL MGUARD 1102 and 1105 in Versions 1.4.0, 1.4.1 and 1.5.0 a user with high privileges can inject HTML code (XSS) through web-based management or the REST API with a manipulated certificate file.