Weak/Predictable root Password
A high privileged remote attacker with admin privileges for the webUI can brute-force the "root" and "user" passwords of the underlying OS due to a weak password generation algorithm.
- Yayın
- 9 Ara 2025
- Güncelleme
- 30 Eyl 2026
- EPSS
- %0,3 · 20. yüzdelik
- CWE
- CWE-916
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
27
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 27 / 40 · 6.8 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,3
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · CERTVDE
- 6,8
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| phoenixcontact | fl switch 2708 pn firmware | cpe:2.3:o:phoenixcontact:fl_switch_2708_pn_firmware |
| phoenixcontact | fl switch 2708 pn | cpe:2.3:h:phoenixcontact:fl_switch_2708_pn |
| phoenixcontact | fl switch 2708 firmware | cpe:2.3:o:phoenixcontact:fl_switch_2708_firmware |
| phoenixcontact | fl switch 2708 | cpe:2.3:h:phoenixcontact:fl_switch_2708 |
| phoenixcontact | fl switch 2608 pn firmware | cpe:2.3:o:phoenixcontact:fl_switch_2608_pn_firmware |
| phoenixcontact | fl switch 2608 pn | cpe:2.3:h:phoenixcontact:fl_switch_2608_pn |
| phoenixcontact | fl switch 2608 firmware | cpe:2.3:o:phoenixcontact:fl_switch_2608_firmware |
| phoenixcontact | fl switch 2608 | cpe:2.3:h:phoenixcontact:fl_switch_2608 |
| phoenixcontact | fl switch 2516 pn firmware | cpe:2.3:o:phoenixcontact:fl_switch_2516_pn_firmware |
| phoenixcontact | fl switch 2516 pn | cpe:2.3:h:phoenixcontact:fl_switch_2516_pn |
| phoenixcontact | fl switch 2208c firmware | cpe:2.3:o:phoenixcontact:fl_switch_2208c_firmware |
| phoenixcontact | fl switch 2208c | cpe:2.3:h:phoenixcontact:fl_switch_2208c |
ve 125 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- phoenixcontact fl nat 2008 firmware3.50 öncesi
- phoenixcontact fl nat 2208 firmware3.50 öncesi
- phoenixcontact fl nat 2304-2gc-2sfp firmware3.50 öncesi
- phoenixcontact fl switch 2005 firmware3.50 öncesi
- phoenixcontact fl switch 2008 firmware3.50 öncesi
- phoenixcontact fl switch 2008f firmware3.50 öncesi
- phoenixcontact fl switch 2016 firmware3.50 öncesi
- phoenixcontact fl switch 2105 firmware3.50 öncesi
- phoenixcontact fl switch 2108 firmware3.50 öncesi
- phoenixcontact fl switch 2116 firmware3.50 öncesi
- phoenixcontact fl switch 2204-2tc-2sfx firmware3.50 öncesi
- phoenixcontact fl switch 2205 firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx sm firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx sm st firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx st firmware3.50 öncesi
- phoenixcontact fl switch 2206-2sfx firmware3.50 öncesi
- phoenixcontact fl switch 2206-2sfx pn firmware3.50 öncesi
- phoenixcontact fl switch 2206c-2fx firmware3.50 öncesi
- phoenixcontact fl switch 2207-fx firmware3.50 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (CERTVDE) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Phoenix Contact FL NAT 2008
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL NAT 2208
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL NAT 2304-2GC-2SFP
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2005
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2008
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2008F
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2016
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2105
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2108
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2116
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2204-2TC-2SFX
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2205
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Aynı üründe
phoenixcontact: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2025-41697Shell access to UART Console27İzleyin
- CVE-2025-41694Authenticated Denial-of-Service via Webshell26İzleyin
- CVE-2025-41696Hardcoded User Password18İzleyin
- CVE-2025-41693Authenticated Denial-of-Service via SSH17İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Phoenix Contact FL NAT 2008 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL NAT 2208 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL NAT 2304-2GC-2SFP | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2005 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2008 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2008F | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2016 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2105 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2108 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2116 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2204-2TC-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2205 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX SM ST | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX ST | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2SFX PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206C-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2207-FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2207-FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208 PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208C | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2212-2TC-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2SFX PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2216 | 3.50 | Üretici (CNA) |
+39
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- D. Blagojevic, S. Dietz, F. Koroknai, T. WeberCyberDanubebulan
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Yönetici yetkisi gerekir.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yok
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yüksek
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişir
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yok
Zayıflık sınıfı (CWE)
CWE-916 · Use of Password Hash With Insufficient Computational EffortCVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.