CVE:CVE-2021-34582
CNNVD:CNNVD-202111-994
Phoenix Contact Fl Mguard 1102是德国Phoenix Contact公司的一个安全路由器。用于保护工业网络免受 Ip 欺骗、拒绝服务 (Dos) 和 Syn 泛洪等攻击。
Phoenix Contact FL MGUARD 1102 和 1105 中存在跨站脚本漏洞，具有高权限的用户可以通过基于 Web 的管理或带有操纵证书文件的 REST API 注入 HTML 代码 (XSS)。
solution:Upgrade phoenixcontact fl_mguard_1102_firmware to a higher version than 1.4.0,1.4.1,1.5.0,and avoid the version 1.4.0,1.4.1,1.5.0; Upgrade phoenixcontact fl_mguard_1105_firmware to a higher version than 1.4.0,1.4.1,1.5.0,and avoid the version 1.4.0,1.4.1,1.5.0