Phoenixcontact

Fl Switch 2316/k1 Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.1

CVE-2025-41745

  • EPSS 0.1%
  • Veröffentlicht 09.12.2025 08:10:16
  • Zuletzt bearbeitet 19.12.2025 16:09:15

An XSS vulnerability in pxc_portCntr2.php can be used by an unauthenticated remote attacker to trick an authenticated user to send a manipulated POST request to the device in order to change parameters available via web based management (WBM). The vu...

9

CVE-2022-22509

  • EPSS 0.29%
  • Veröffentlicht 02.02.2022 13:15:08
  • Zuletzt bearbeitet 21.11.2024 06:46:55

In Phoenix Contact FL SWITCH Series 2xxx in version 3.00 an incorrect privilege assignment allows an low privileged user to enable full access to the device configuration.