CVE-2023-3526

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2023
Publicação na fonte: 8 de ago. de 2023
Atualização na fonte: 27 de fev. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

PHOENIX CONTACT: Cross-site Scripting vulnerability in TC ROUTER, TC CLOUD CLIENT and CLOUD CLIENT devices

In PHOENIX CONTACTs TC ROUTER and TC CLOUD CLIENT in versions prior to 2.07.2 as well as CLOUD CLIENT 1101T-TX/TX prior to 2.06.10 an unauthenticated remote attacker could use a reflective XSS within the license viewer page of the devices in order to execute code in the context of the user's browser.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

CLOUD CLIENT 1101T-TX/TX

Fornecedor: PHOENIX CONTACT
Produto: CLOUD CLIENT 1101T-TX/TX
Plataformas: Desconhecido
Status padrão: unaffected

CLOUD CLIENT 1101T-TX/TX · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.06.10	Indisponível	Nenhuma listada

TC CLOUD CLIENT 1002-4G

Fornecedor: PHOENIX CONTACT
Produto: TC CLOUD CLIENT 1002-4G
Plataformas: Desconhecido
Status padrão: unaffected

TC CLOUD CLIENT 1002-4G · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada

TC CLOUD CLIENT 1002-4G ATT

Fornecedor: PHOENIX CONTACT
Produto: TC CLOUD CLIENT 1002-4G ATT
Plataformas: Desconhecido
Status padrão: unaffected

TC CLOUD CLIENT 1002-4G ATT · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada

TC CLOUD CLIENT 1002-4G VZW

Fornecedor: PHOENIX CONTACT
Produto: TC CLOUD CLIENT 1002-4G VZW
Plataformas: Desconhecido
Status padrão: unaffected

TC CLOUD CLIENT 1002-4G VZW · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada

TC ROUTER 3002T-4G

Fornecedor: PHOENIX CONTACT
Produto: TC ROUTER 3002T-4G
Plataformas: Desconhecido
Status padrão: unaffected

TC ROUTER 3002T-4G · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada

TC ROUTER 3002T-4G ATT

Fornecedor: PHOENIX CONTACT
Produto: TC ROUTER 3002T-4G ATT
Plataformas: Desconhecido
Status padrão: unaffected

TC ROUTER 3002T-4G ATT · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada

TC ROUTER 3002T-4G VZW

Fornecedor: PHOENIX CONTACT
Produto: TC ROUTER 3002T-4G VZW
Plataformas: Desconhecido
Status padrão: unaffected

TC ROUTER 3002T-4G VZW · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
0	`affected`	semver	2.07.2	Indisponível	Nenhuma listada