CVE-2016-8371

Les automates Phoenix Contact ILC dotés d'un serveur web actif sont affectés par une faille qui permet de contourner les exigences de connexion. Un attaquant non authentifié ayant un accès réseau à l'appareil peut consulter des informations sensibles et modifier les paramètres du système sans mot de passe ni interaction de l'utilisateur. Comme elle ne nécessite aucun privilège particulier ni configuration complexe, l'exploitation de cette faille est relativement simple à exécuter via le réseau.