Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních značek Phoenix Contact, Pepperl+Fuchs a Carlo Gavazzi Automation ve verzích starších než 1.7.4. Organizace doporučuje správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Phoenix Contact Pepperl+Fuchs Carlo Gavazzi Automation CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.
EPSS 0.03 a dalších 3 CVE-2026-27549 CVE-2026-27550 CVE-2026-27551 CVE-2026-27552 CVE-2026-27553 CVE-2026-27554 CVE-2026-27555 CVE-2026-27556 CVE-2026-27557 CVE-2026-27558 CVE-2026-27559 CVE-2026-27560 CVE-2026-27561 CVE-2026-27562 CVE-2026-27563 CVE-2026-27564 CVE-2026-27565 Carlo Gavazzi Pepperl+Fuchs Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního oznámení VDE-2024-017 obsahují produkty Pepperl+Fuchs řad ICE2 a ICE3 kritické zranitelnosti způsobené zastaralými softwarovými komponentami. Chyby mohou vést k odmítnutí služby, obejití autentizace a úniku informací.
EPSS 0.80 CVE-1999-0524 CVE-2002-20001 CVE-2004-0230 CVE-2011-3389 CVE-2020-7070 CVE-2021-21707 CVE-2022-31629 CVE-2022-40735 Pepperl+Fuchs DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD