CVE-2021-21004
Vulnérabilité élevée dans FL SWITCH (Phoenix Contact)
CVSS 7.4 · Élevée
EPSS 0.6%
Phoenix Contact•FL SWITCH•Versions : SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)
Description
In Phoenix Contact FL SWITCH SMCS series products in multiple versions an attacker may insert malicious code via LLDP frames into the web-based management which could then be executed by the client.
Gravité et risque d'exploitation
CVE-2021-21004 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.7 % des CVE référencées.
Que faire ?
- Vérifiez si FL SWITCH (versions SMCS 16TX (2700996), SMCS 8TX-PN (2989103), SMCS 4TX-PN (2989093), SMCS 8TX (2989226), SMN 8TX-M (2702443), SMCS 14TX/2FX-SM (2701466), SMN 6TX/2POF-PN (2700290), SMN 6TX/2FX (2989543), SMN 6TX/2FX SM (2989556), SMCS 14TX/2FX (2700997), SMN 8TX (2989365), <=4.63, SMCS 8GT (2891123), SMCS 6GT/2SFP (2891479), <=4.70, SMCS 6TX/2SFP (2989323), SMN 8TX-PN (2989501)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.