Reflected XSS vulnerability in pxc_portCntr2.php
An XSS vulnerability in pxc_portCntr2.php can be used by an unauthenticated remote attacker to trick an authenticated user to send a manipulated POST request to the device in order to change parameters available via web based management (WBM). The vulnerability does not provide access to system-level resources such as operating system internals or privileged functions. Access is limited to device configuration parameters that are available in the context of the web application. The session cookie is secured by the httpOnly Flag. Therefore an attacker is not able to take over the session of an authenticated user.
- Yayın
- 9 Ara 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,7 · 49. yüzdelik
- CWE
- CWE-79
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
28
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 28 / 40 · 7.1 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,7
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
CNA ile NVD puanı
- NVD
- —
- CNA · CERTVDE
- 7,1
- NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.
Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| phoenixcontact | fl nat 2008 firmware | cpe:2.3:o:phoenixcontact:fl_nat_2008_firmware |
| phoenixcontact | fl nat 2008 | cpe:2.3:h:phoenixcontact:fl_nat_2008 |
| phoenixcontact | fl nat 2208 firmware | cpe:2.3:o:phoenixcontact:fl_nat_2208_firmware |
| phoenixcontact | fl nat 2208 | cpe:2.3:h:phoenixcontact:fl_nat_2208 |
| phoenixcontact | fl nat 2304-2gc-2sfp firmware | cpe:2.3:o:phoenixcontact:fl_nat_2304-2gc-2sfp_firmware |
| phoenixcontact | fl nat 2304-2gc-2sfp | cpe:2.3:h:phoenixcontact:fl_nat_2304-2gc-2sfp |
| phoenixcontact | fl switch 2005 firmware | cpe:2.3:o:phoenixcontact:fl_switch_2005_firmware |
| phoenixcontact | fl switch 2005 | cpe:2.3:h:phoenixcontact:fl_switch_2005 |
| phoenixcontact | fl switch 2008 firmware | cpe:2.3:o:phoenixcontact:fl_switch_2008_firmware |
| phoenixcontact | fl switch 2008 | cpe:2.3:h:phoenixcontact:fl_switch_2008 |
| phoenixcontact | fl switch 2008f firmware | cpe:2.3:o:phoenixcontact:fl_switch_2008f_firmware |
| phoenixcontact | fl switch 2008f | cpe:2.3:h:phoenixcontact:fl_switch_2008f |
ve 125 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- phoenixcontact fl nat 2008 firmware3.50 öncesi
- phoenixcontact fl nat 2208 firmware3.50 öncesi
- phoenixcontact fl nat 2304-2gc-2sfp firmware3.50 öncesi
- phoenixcontact fl switch 2005 firmware3.50 öncesi
- phoenixcontact fl switch 2008 firmware3.50 öncesi
- phoenixcontact fl switch 2008f firmware3.50 öncesi
- phoenixcontact fl switch 2016 firmware3.50 öncesi
- phoenixcontact fl switch 2105 firmware3.50 öncesi
- phoenixcontact fl switch 2108 firmware3.50 öncesi
- phoenixcontact fl switch 2116 firmware3.50 öncesi
- phoenixcontact fl switch 2204-2tc-2sfx firmware3.50 öncesi
- phoenixcontact fl switch 2205 firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx sm firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx sm st firmware3.50 öncesi
- phoenixcontact fl switch 2206-2fx st firmware3.50 öncesi
- phoenixcontact fl switch 2206-2sfx firmware3.50 öncesi
- phoenixcontact fl switch 2206-2sfx pn firmware3.50 öncesi
- phoenixcontact fl switch 2206c-2fx firmware3.50 öncesi
- phoenixcontact fl switch 2207-fx firmware3.50 öncesi
Üreticinin bildirdiği sürümler
Kaydı açan otorite (CERTVDE) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Phoenix Contact FL NAT 2008
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL NAT 2208
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL NAT 2304-2GC-2SFP
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2005
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2008
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2008F
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2016
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2105
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2108
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2116
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2204-2TC-2SFX
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Phoenix Contact FL SWITCH 2205
- 0.0.0 ve sonrası · 3.50 öncesietkilenir · semver
Aynı üründe
phoenixcontact: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2025-41752Reflected XSS vulnerability in pxc_portSfp.php31İzleyin
- CVE-2025-41751Reflected XSS vulnerability in pxc_portCntr.php31İzleyin
- CVE-2025-41748Reflected XSS vulnerability in pxc_Dot1xCfg.php31İzleyin
- CVE-2025-41747Reflected XSS vulnerability in pxc_vlanIntfCfg.php31İzleyin
- CVE-2025-41695Reflected XSS vulnerability in dyn_conn.php28İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Phoenix Contact FL NAT 2008 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL NAT 2208 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL NAT 2304-2GC-2SFP | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2005 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2008 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2008F | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2016 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2105 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2108 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2116 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2204-2TC-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2205 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX SM ST | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2FX ST | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206-2SFX PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2206C-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2207-FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2207-FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208 | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208 PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2208C | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2212-2TC-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2FX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2FX SM | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2SFX | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2214-2SFX PN | 3.50 | Üretici (CNA) |
| Phoenix Contact FL SWITCH 2216 | 3.50 | Üretici (CNA) |
+39
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
- D. Blagojevic, S. Dietz, F. Koroknai, T. WeberCyberDanubebulan
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2025-417470 gün araylaReflected XSS vulnerability in pxc_vlanIntfCfg.php31İzleyin
- CVE-2025-417480 gün araylaReflected XSS vulnerability in pxc_Dot1xCfg.php31İzleyin
- CVE-2025-417510 gün araylaReflected XSS vulnerability in pxc_portCntr.php31İzleyin
- CVE-2025-417520 gün araylaReflected XSS vulnerability in pxc_portSfp.php31İzleyin
- CVE-2025-416950 gün araylaReflected XSS vulnerability in dyn_conn.php28İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- düşük · veriler okunabilir
- Bütünlük
- düşük · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- düşük · hizmet durdurulabilir
Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Düşük
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekir
- Kapsam
- Değişir
- Gizlilik etkisi
- Düşük
- Bütünlük etkisi
- Düşük
- Erişilebilirlik etkisi
- Düşük
Zayıflık sınıfı (CWE)
CWE-79 · Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')CVSS vektörü
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
nvd-secondary
Kök neden
Kullanıcı içeriği HTML olarak sayfaya ekleniyor. Tarayıcı içeriği veri olarak değil, kod olarak yorumlar.
Hatanın kod karşılığı
CWE-79 sınıfının tamamıBu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.
Hatalı
commentEl.innerHTML = comment.body;Düzeltilmiş
commentEl.textContent = comment.body;Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.