Уязвимость компонентов menu_pxc.cgi и index.cgi микропрограммного обеспечения управляемых коммутаторов FL SWITCH Phoenix Contact, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость компонентов menu_pxc.cgi и index.cgi микропрограммного обеспечения управляемых коммутаторов FL SWITCH Phoenix Contact вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании путем отправки GET-запроса со специально сформированным cookie-файлом

CVE: CVE-2018-10728, PT-2018-11, ICSA-18-137-02
CVSS v2.0: 6.8