NVD / CVE Program· CNA CERTVDE

CVE-2020-12523: Phoenix Contact mGuard Devices versions before 8.8.3: LAN ports get functional after reboot even if they are disabled in the device configuration

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 36/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,89% (FIRST EPSS); выше, чем у 59,7% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Критичность спорная: CNA оценивает в 5.4, NVD — в 9.1.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

On Phoenix Contact mGuard Devices versions before 8.8.3 LAN ports get functional after reboot even if they are disabled in the device configuration. For mGuard devices with integrated switch on the LAN side, single switch ports can be disabled by device configuration. After a reboot these ports get functional independent from their configuration setting: Missing Initialization of Resource

КритическаяCVSS 9.1 · v3.1—Эксплойта нет Исправление не зафиксировано

Без аутентификации

Опубликовано: 17 дек. 2020 г.
Обновлено: 16 июн. 2026 г.
EPSS: 0,8 % · 59-й процентиль
CWE: CWE-909

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 36 / 40 · 9.1 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,8 %

Оценка CNA и NVD

NVD: 9,1
CNA · CERTVDE: 5,4; разница 3,7 балла

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
phoenixcontact	tc mguard rs4000 4g vzw vpn firmware	cpe:2.3:o:phoenixcontact:tc_mguard_rs4000_4g_vzw_vpn_firmware
phoenixcontact	tc mguard rs4000 4g vzw vpn	cpe:2.3:h:phoenixcontact:tc_mguard_rs4000_4g_vzw_vpn
phoenixcontact	tc mguard rs4000 4g att vpn firmware	cpe:2.3:o:phoenixcontact:tc_mguard_rs4000_4g_att_vpn_firmware
phoenixcontact	tc mguard rs4000 4g att vpn	cpe:2.3:h:phoenixcontact:tc_mguard_rs4000_4g_att_vpn
phoenixcontact	fl mguard rs4004 tx\/dtx firmware	cpe:2.3:o:phoenixcontact:fl_mguard_rs4004_tx\/dtx_firmware
phoenixcontact	fl mguard rs4004 tx\/dtx	cpe:2.3:h:phoenixcontact:fl_mguard_rs4004_tx\/dtx
phoenixcontact	fl mguard rs4004 tx\/dtx vpn firmware	cpe:2.3:o:phoenixcontact:fl_mguard_rs4004_tx\/dtx_vpn_firmware
phoenixcontact	fl mguard rs4004 tx\/dtx vpn	cpe:2.3:h:phoenixcontact:fl_mguard_rs4004_tx\/dtx_vpn
phoenixcontact	tc mguard rs4000 3g vpn firmware	cpe:2.3:o:phoenixcontact:tc_mguard_rs4000_3g_vpn_firmware
phoenixcontact	tc mguard rs4000 3g vpn	cpe:2.3:h:phoenixcontact:tc_mguard_rs4000_3g_vpn
phoenixcontact	tc mguard rs4000 4g vpn firmware	cpe:2.3:o:phoenixcontact:tc_mguard_rs4000_4g_vpn_firmware
phoenixcontact	tc mguard rs4000 4g vpn	cpe:2.3:h:phoenixcontact:tc_mguard_rs4000_4g_vpn

и ещё 6

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

phoenixcontact fl mguard rs4004 tx/dtx firmwareдо 8.8.3
phoenixcontact fl mguard rs4004 tx/dtx vpn firmwareдо 8.8.3
phoenixcontact innominate mguard rs4000 4tx/3g/tx vpn firmwareдо 8.8.3
phoenixcontact innominate mguard rs4000 4tx/tx firmwareдо 8.8.3
phoenixcontact innominate mguard rs4000 4tx/tx vpn firmwareдо 8.8.3
phoenixcontact tc mguard rs4000 3g vpn firmwareвсе версии
phoenixcontact tc mguard rs4000 4g att vpn firmwareдо 8.8.3
phoenixcontact tc mguard rs4000 4g vpn firmwareдо 8.8.3
phoenixcontact tc mguard rs4000 4g vzw vpn firmwareдо 8.8.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (CERTVDE). Не зависят от анализа CPE в NVD и обычно опережают его.

Innominate Innominate mGuard rs4000 4TX/3G/TX VPN
- unspecified и новее · до 8.8.3затронута
Innominate Innominate mGuard rs4000 4TX/TX
- unspecified и новее · до 8.8.3затронута
Innominate Innominate mGuard rs4000 4TX/TX VPN
- unspecified и новее · до 8.8.3затронута
Phoenix Contact FL MGUARD RS4004 TX/DTX (2701876)
- unspecified и новее · до 8.8.3затронута
Phoenix Contact FL MGUARD RS4004 TX/DTX VPN (2701877)
- unspecified и новее · до 8.8.3затронута
Phoenix Contact TC MGUARD RS4000 3G VPN (2903440)
- unspecified и новее · до 8.8.3затронута
Phoenix Contact TC MGUARD RS4000 4G ATT VPN (1010463)
- unspecified и новее · до 8.8.3затронута
Phoenix Contact TC MGUARD RS4000 4G VPN (2903586)
- unspecified и новее · до 8.8.3затронута
Phoenix Contact TC MGUARD RS4000 4G VZW VPN (1010461)
- unspecified и новее · до 8.8.3затронута

Тот же продукт

phoenixcontact: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2024-7699Phoenix Contact: OS command execution in MGUARD products
35Наблюдать
CVE-2024-43388Phoenix Contact: SNMP reconfiguration due to improper input validation in MGUARD devices
35Наблюдать
CVE-2024-43387Phoenix Contact: Access files due to improper neutralization of special elements in MGUARD devices
35Наблюдать

Опубликованы до и после этой записи в том же продукте

Позже →CVE-2024-773410 сент. 2024 г. · Phoenix Contact: Multiple mGuard devices are vulnerable to a drain of open file descriptors.
21Наблюдать
Позже →CVE-2024-4338510 сент. 2024 г. · Phoenix Contact: OS command execution through PROXY_HTTP_PORT in mGuard devices
35Наблюдать
Позже →CVE-2024-4338610 сент. 2024 г. · Phoenix Contact: OS command execution through EMAIL_NOTIFICATION.TO in mGuard devices.
35Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

SMST Designers & Constructors B.V., Phoenix Contact reported to CERT@VDE

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-909 · Missing Initialization of Resource

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

nvd-primary

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

cert.vde.com/en-us/advisories/vde-2020-046

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: CERTVDE

CVE.org (CNA)16 сент. 2024 г., 19:04 UTC
NVD16 июн. 2026 г., 22:51 UTC
FIRST EPSS6 нояб. 2026 г., 00:00 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.