Phoenix Contact CHARX SEC-3150 – zranitelnost eskalace oprávnění

CVE v události 1

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Jak se o tom psalo 2

1. 30. 7. 2026 · Zero Day Initiative US nadpis události

   Phoenix Contact CHARX SEC-3150 – zranitelnost eskalace oprávnění

   Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, která umožňuje místním útočníkům eskalovat oprávnění, pokud mají nejdříve možnost spustit kód s nižšími právy. Zdroj přiřadil CVSS skóre 7,8 a identifikátor CVE-2026-44095.

   originál: ZDI-26-508: (Pwn2Own) Phoenix Contact CHARX SEC-3150 charx_set_ip_address Improper Input Validation Local Privilege Escalation Vulnerability

2. 30. 7. 2026 · Zero Day Initiative US

   Kritická zranitelnost v zařízeních Phoenix Contact CHARX SEC-3000

   Zdroj uvádí, že zranitelnost příkazové injekce umožňuje síťovým útočníkům spustit libovolný kód na zařízeních Phoenix Contact CHARX SEC-3000 při předchozím ověření. Zdroj přiřadil CVE-2026-44095 a rating CVSS 6.8.

   originál: ZDI-26-521: Phoenix Contact CHARX SEC-3000 Command Injection Remote Code Execution Vulnerability