CVE:CVE-2022-31801
CNNVD:CNNVD-202206-2082
Phoenix Contact ProConOS/ProConOS eCLR是德国Phoenix Contact公司的一系列嵌入式自动化设备。
Phoenix Contact ProConOS 、ProConOS eCLR和MULTIPROG存在数据伪造问题漏洞，未经身份验证的远程攻击者可以将恶意逻辑上传到基于 ProConOS/ProConOS eCLR 的设备，以获得对设备的完全控制权。
solution:Upgrade phoenixcontact multiprog to a higher version than *; Upgrade phoenixcontact proconos to a higher version than *; Upgrade phoenixcontact-software proconos_eclr to a higher version than -