긴급도 12/100 심각도 7.5 · 높음 악용확률 26.2% CWE-494

CVE-2023-46143

Qualys 위협 인텔 · 심각도 5/5 · QID 591794 · ICS

측면이동 쉬운 악용 대량 데이터 유출 서비스 거부 인증 불필요 원격코드실행

CVSS Temporal 8.5 (현재 위협 반영)
익스플로잇 성숙도: 미증명 (1/4)
공격 위치: 원격
패치: 가능
PCI-DSS 관련

Download of Code Without Integrity Check vulnerability in PHOENIX CONTACT classic line PLCs allows an unauthenticated remote attacker to modify some or all applications on a PLC.

타임라인

2023-12-14 NVD 공개
2026-10-06 첫 보도 CISA ICS Advisories · 히타치 에너지 RTU500

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

NVD 상세 ↗ 참고 링크 ↗

CVE-2023-46143

이 취약점을 다룬 기사 (1)

히타치 에너지 RTU500