CVE-2020-12523
Vulnérabilité moyenne dans TC MGUARD RS4000 4G VZW VPN (1010461) (Phoenix Contact)
CVSS 5.4 · Moyenne
EPSS 0.9%
Phoenix Contact•TC MGUARD RS4000 4G VZW VPN (1010461)•Versions : <8.8.3
Description
On Phoenix Contact mGuard Devices versions before 8.8.3 LAN ports get functional after reboot even if they are disabled in the device configuration. For mGuard devices with integrated switch on the LAN side, single switch ports can be disabled by device configuration. After a reboot these ports get functional independent from their configuration setting: Missing Initialization of Resource
Gravité et risque d'exploitation
CVE-2020-12523 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.90 %, ce qui la place devant 59.0 % des CVE référencées.
Que faire ?
- Vérifiez si TC MGUARD RS4000 4G VZW VPN (1010461) (versions <8.8.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.