Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v zařízeních značek Phoenix Contact, Pepperl+Fuchs a Carlo Gavazzi Automation ve verzích starších než 1.7.4. Organizace doporučuje správcům zkontrolovat dostupné informace a aplikovat potřebné aktualizace.
Phoenix Contact Pepperl+Fuchs Carlo Gavazzi Automation CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0014 USD
CERT@VDE informuje o bezpečnostních chybách ve firmwaru zařízení Phoenix Contact IOL MA8 EIP DI8 a IOL MA8 PN DI8. Tyto zranitelnosti umožňují obejít autentizaci, provést spuštění kódu nebo získat citlivé informace včetně hashů hesel a soukromých klíčů.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Kanadské Cyber Centre upozorňuje na zranitelnosti v řadě průmyslových ovládacích systémů Phoenix Contact, konkrétně v produktech řady AXC F, BPC, EPC, RFC, VL3 UPC a VPLCNEXT CONTROL s firmwarem starším než verze 2026.0.3. Zdroj doporučuje uživatelům a správcům prozkoumat poskytnuté odkazů a podle dostupnosti aplikovat potřebné aktualizace.
Phoenix Contact výroba a průmysl energetika vodárenství CA
Shrnutí generováno strojově za 0,0030 USD
Bezpečnostní upozornění se zabývá několika zranitelnostmi způsobenými nesprávnou validací vstupů ve firmwaru PLCnext před verzí 2026.0.3. Neověření útočníci mohou podle zdroje způsobit odepření služby, vyvolat neočekávané chování systému nebo provádět neoprávněné SQL dotazy na zařízeních PLCnext Control. Všechny problémy řeší verze firmwaru 2026.0.3.
EPSS 0.01 CVE-2025-41769 CVE-2025-41770 CVE-2025-41771 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
V bezpečnostním upozornění VDE-2026-008 bylo oznámeno několik zranitelností ve firmwaru EV nabíjecích kontrolérů řady CHARX SEC-3xxx, konkrétně modelů SEC-3000, SEC-3050, SEC-3100 a SEC-3150. Podle zdroje mohou útočníci tyto chyby zneužít k provedení vzdáleného útoku, který může vést k úplné ztrátě důvěrnosti, integrity a dostupnosti zařízení.
Phoenix Contact energetika doprava DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Zdroj popisuje zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům zvýšit své oprávnění. Útok vyžaduje schopnost spustit kód s nízkými oprávněními. ZDI přiřadilo zranitelnosti CVSS skóre 7,8 a identifikátor CVE-2026-44106.
EPSS 0.00 CVSS 7.8 CVE-2026-44106 Phoenix Contact výroba a průmysl US
Shrnutí generováno strojově za 0,0024 USD
Podle Zero Day Initiative existuje zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, kterou mohou vyzkoušet útočníci v síti bez ověření a obejít tak pravidla firewallu. Zdroj jí přiřadil CVSS skóre 6,4 a CVE identifikátor CVE-2026-44108.
EPSS 0.01 CVSS 6.4 CVE-2026-44108 Phoenix Contact US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, kterou mohou zneužít síťově připojení útočníci bez nutnosti autentizace. Zdroj ji ohodnotil CVSS skórem 7,5 a přiřadil jí identifikátor CVE-2026-7849.
EPSS 0.00 CVSS 7.5 CVE-2026-7849 Phoenix Contact US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, kterou mohou útočníci v síti zneužít k obejití pravidel firewallu bez ověření. Vulnerabilita má přiřazeno CVSS skóre 5.0 a identifikátor CVE-2026-44092.
EPSS 0.00 CVSS 5.0 CVE-2026-44092 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která síťově blízkým útočníkům umožňuje obejití ověřování bez nutnosti autentizace. Zranitelnosti je přiřazeno CVSS skóre 5,3 a identifikátor CVE-2026-44105.
EPSS 0.00 CVSS 5.3 CVE-2026-44105 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že existuje zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150 umožňující místním útočníkům zvýšit svá oprávnění. Exploitace vyžaduje předchozí spuštění kódu s nízkými oprávněními na cílovém systému.
EPSS 0.00 CVSS 7.8 CVE-2026-44096 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům eskalovat oprávnění, pokud mají nejdříve možnost spustit kód s nižšími právy. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-44095.
EPSS 0.00 CVSS 7.8 CVE-2026-44095 Phoenix Contact US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150 umožňuje útočníkům v místní síti měnit konfiguraci bez nutnosti ověření. ZDI přiřadila CVSS rating 5.0 a identifikátor CVE-2026-44101.
EPSS 0.00 CVSS 5.0 CVE-2026-44101 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje útočníkům v síti obejít ověřování firmwaru bez autentizace. Chybě je přiřazena CVSS hodnota 7.5 a identifikátor CVE-2026-44104.
EPSS 0.00 CVSS 7.5 CVE-2026-44104 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům zvýšit své právy. Útočník musí mít nejdříve možnost spustit kód s nízkými oprávněními. Zdroj přiřadil CVSS rating 7.8 a identifikátor CVE-2026-44093.
EPSS 0.00 CVSS 7.8 CVE-2026-44093 Phoenix Contact US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že v zařízení Phoenix Contact CHARX SEC-3150 byla objevena zranitelnost umožňující útočníkům v místní síti vyvolat odmítnutí služby bez nutnosti ověření. Zdroj přiřadil zranitelnosti skóre CVSS 6,5.
EPSS 0.00 CVSS 6.5 CVE-2026-44107 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost umožňující autentizovanému útočníkovi v síti nahrát libovolné soubory na zařízení Phoenix Contact CHARX SEC-3150. Zranitelnost má přiřazeno CVSS skóre 2,4 a identifikátor CVE-2026-44097.
EPSS 0.00 CVSS 2.4 CVE-2026-44097 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje útočníkům v síti obejít ověřování bez nutnosti autentizace. Vydavatel přiřadil skóre CVSS 7,5 a identifikátor CVE-2026-44094.
EPSS 0.00 CVSS 7.5 CVE-2026-44094 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje útočníkům v síti měnit konfiguraci bez ověření. CVSS rating je 4.2 (CVE-2026-44100).
EPSS 0.00 CVSS 4.2 CVE-2026-44100 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že v zařízeních Phoenix Contact CHARX SEC-3150 existuje zranitelnost, kterou mohou zneužít síťově dostupní útočníci bez autentizace k vyvolání odmítnutí služby. Zdroji přidělil CVSS skóre 6,5 a přiřadil CVE-2026-44090.
EPSS 0.00 CVSS 6.5 CVE-2026-44090 Phoenix Contact výroba a průmysl energetika US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že se jedná o zranitelnost vzdáleného spuštění kódu v zařízeních Phoenix Contact CHARX SEC-3150 v součásti BackendURL WebSocket. Přestože zranitelnost vyžaduje autentifikaci, lze ověřovací mechanismus obejít.
EPSS 0.01 CVSS 6.8 CVE-2026-44098 Phoenix Contact energetika US
Shrnutí generováno strojově za 0,0022 USD
Zdroj uvádí, že sítí blízcí útočníci mohou bez autentizace přistupovat k interním zdrojům v zařízeních Phoenix Contact CHARX SEC-3150 prostřednictvím chyby server-side request forgery. Zdroj přiřadil CVSS skóre 6.3 a CVE identifikátor CVE-2026-44091.
EPSS 0.00 CVSS 6.3 CVE-2026-44091 Phoenix Contact US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v Phoenix Contact CHARX SEC-3150 umožňuje útočníkům v místní síti spustit na zařízení libovolný kód bez nutnosti autentizace. Vydavatel jí přiřadil CVSS skóre 7,5 a CVE identifikátor CVE-2026-44099.
EPSS 0.00 CVSS 7.5 CVE-2026-44099 Phoenix Contact výroba a průmysl US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, kterou mohou zneužít útočníci ze sítě k spuštění libovolného kódu bez nutnosti ověření. Zranitelnost má přiřazeno CVSS skóre 7,5 a identifikátor CVE-2026-44103.
EPSS 0.00 CVSS 7.5 CVE-2026-44103 Phoenix Contact US
Shrnutí generováno strojově za 0,0024 USD
Zdroj uvádí, že zranitelnost v zařízeních Phoenix Contact CHARX SEC-3000 umožňuje útočníkům v lokální síti odhalit citlivé informace bez potřeby autentizace. Vydavatel přiřadil zranitelnosti skóre CVSS 6,5 a identifikátor CVE-2026-41032.
EPSS 0.00 CVSS 6.5 CVE-2026-41032 Phoenix Contact US DE
Shrnutí generováno strojově za 0,0023 USD
Podle bezpečnostního varování CERT@VDE obsahují verze firmwaru PLCnext starší než 2026.0.3 zranitelnosti týkající se instalace aplikací a zpracování konfiguračních souborů. Přihlášení útočníci mohou narušit integritu, dostupnost i celkovou bezpečnost zařízení PLCnext Control. Problémy jsou opraveny od verze 2026.0.3.
EPSS 0.00 CVE-2025-41669 CVE-2025-41670 Phoenix Contact DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Několik produktů společnosti Phoenix Contact je zasaženo zranitelnostmi v knihovně OpenSSL. Podle bezpečnostního oznámení VDE-2026-023 jsou útoky možné při instalaci souborů klíčů a digitálně podepsaných objektů, vyžadují však jejich nahrání přihlášeným uživatelem s vysokými oprávněními.
EPSS 0.48 CVE-2025-15467 CVE-2025-69419 Phoenix Contact OpenSSL DE
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD