漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Phoenix Contact: Unauthenticated Modbus Service DoS via Crafted Function Code
Vulnerability Description
An unauthanticated remote attacker can perform a DoS of the Modbus service by sending a specific function and sub-function code without affecting the core functionality.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Vulnerability Type
不加限制或调节的资源分配
Vulnerability Title
Phoenix Contact多款产品 安全漏洞
Vulnerability Description
Phoenix Contact QUINT4-UPS/24DC/24DC/10/EIP等都是德国菲尼克斯电气(Phoenix Contact)公司的一款工业级直流不间断电源模块。 Phoenix Contact多款产品存在安全漏洞,该漏洞源于未经身份验证的攻击者可发送特定功能和子功能代码,可能导致Modbus服务拒绝服务攻击。以下产品受到影响:QUINT4-UPS/24DC/24DC/5/EIP、QUINT4-UPS/24DC/24DC/10/EIP和QUINT4-UPS/24DC/24DC/20/EIP
CVSS Information
N/A
Vulnerability Type
N/A