バグの重要情報 バグ概要 VDE-2023-018: Phoenix Contact の WP 6xxx Web パネルには複数の脆弱性が存在します。 リリースと更新 リリース日: 2023年8月8日 最終更新: 2025年5月22日 バグの影響 攻撃者に任意のファイルの読み取り、コマンド注入、認証回避またはアクセス制御の回避を許可します。 この脆弱性には、ハードコードされたセッションおよび暗号化キー、ファームウェア更新の署名の欠如、および不要な権限を持つサービスが含まれます。 影響を受ける製品 バグ一覧 緩和策 企業は、ネットワーク接続されたデバイスを閉鎖されたネットワーク内、またはファイアウォールで保護されたネットワーク内で運用することをお勧めします。詳細はアプリケーションノートをご覧ください。 修正方法 上記の脆弱性を修正するために、最新ファームウェアバージョン 4.0.10 への更新をお勧めします。 謝辞 以下の各々の努力に対し感謝します: CERT@VDE:調整業務 Nozomi Networks Labs の Gabriele Quagliarella:これらの脆弱性の発見