CVE-2023-32732

mediumPriorität · verfolgen · 21EPSS 0.005 · 44. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.53% (44th) EPSS

CVSS 5.3 · medium

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

8 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers will result in a disconnection by the gRPC server, but is typically allowed by HTTP2 proxies. We recommend upgrading beyond the commit in https://github.com/grpc/grpc/pull/32309 https://www.google.com/url

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

Behobenphoenix_contact_psirt
Update to the latest 2024.0.6 LTS Firmware Release. PHOENIX CONTACT recommends to always use an up-to-date version of the PLCnext Engineer.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.9–7.5

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · FSTEC (BDU) RU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · cve-coordination@google.comAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · OSV

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lsecondary · Phoenix Contact PSIRT DE

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:Usecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-440USCWE-440USCWE-440USCWE-440USCWE-440US

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

Juniper JUNOSalle Versionencert_bundDEcpe:/o:juniper:junos:-
Google gRPC1.53 → 1.54enisa_euvdEU
Fedora Project Fedora≤ 37fstec_bduRU
Fedora Project Fedora≤ 38fstec_bduRU
Google Inc gRPC≤ 1.53.0fstec_bduRU
Wazuh, Inc Wazuh≤ 4.4.5fstec_bduRU
business_intelligencealle Versionenncsc_nlNLcpe:2.3:a:oracle:business_intelligence:7.0.0.0.0:*:*:*:enterprise:*:*:*
fedoraproject fedora= 37nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
fedoraproject fedora= 38nvdUScpe:2.3:o:fedoraproject:fedora:*:*:*:*:*:*:*:*
grpc grpc< 1.53.0nvdUScpe:2.3:a:grpc:grpc:*:*:*:*:*:*:*:*
Maven io.grpc:grpc-protobuf1.53.0 → 1.53.1osvUSpkg:maven/io.grpc/grpc-protobuf
Maven io.grpc:grpc-protobuf1.54.0 → 1.54.2osvUSpkg:maven/io.grpc/grpc-protobuf
PyPI grpcio1.53.0 → 1.53.1osvUSpkg:pypi/grpcio
PyPI grpcio1.54.0 → 1.54.2osvUSpkg:pypi/grpcio
RubyGems grpc1.53.0 → 1.53.1osvUSpkg:gem/grpc
RubyGems grpc1.54.0 → 1.54.2osvUSpkg:gem/grpc
Firmware 2024.0.3 LTS installed on EPC 1502alle Versionenfixedphoenix_contact_psirtDE
Firmware 2024.0.3 LTS installed on EPC 1522alle Versionenfixedphoenix_contact_psirtDE
Firmware 2024.0.6 LTS installed on AXC F 1152alle Versionenfixedphoenix_contact_psirtDE
Firmware 2024.0.6 LTS installed on AXC F 2152alle Versionenfixedphoenix_contact_psirtDE

20 von 32 angezeigt

Advisories (5)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0028Kwetsbaarheden verholpen in Oracle AnalyticsNL2025-01-22csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Oracle Analytics producten, zoals Business Intelligence, Analytics Desktop en BI Publisher.
VDE-2024-073Phoenix Contact: Multiple Vulnerabilities in PLCnext Firmware2024-12-09csaf · phoenix_contact_psirtDE
Multiple Linux component vulnerabilities fixed in latest PLCnext Firmware release 2024.0.6 LTS
WID-SEC-W-2024-1591Juniper JUNOS: Mehrere SchwachstellenDeutsch2024-07-10csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um einen Denial of Service zu verursachen, Informationen offenzulegen, Privilegien zu erweitern und Sicherheitsmechanismen inklusive zu umgehen.
GHSA-9hxf-ppjv-w6rqgRPC connection termination issue2023-07-06ghsa · osvUS
gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers will result in a disconnection by the gRPC server, but is typically allowed by HTTP2 proxies. We recommend upgrading beyond the commit in https://github.com/grpc/grpc/pull/32309.
PYSEC-2026-1426gRPC connection termination issue2026-07-07vendor · osvUS
gRPC contains a vulnerability whereby a client can cause a termination of connection between a HTTP2 proxy and a gRPC server: a base64 encoding error for `-bin` suffixed headers will result in a disconnection by the gRPC server, but is typically allowed by HTTP2 proxies. We recommend upgrading beyond the commit in https://github.com/grpc/grpc/pull/32309.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund ncsc_nl nvd phoenix_contact_psirt NVD CVE.org MITRE

veröffentlicht 2023-06-09geändert 2026-06-17

Referenzen (12)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan