EPSS 0.01
Zranitelnost SSRF v Phoenix Contact CHARX SEC-3150
Zdroj uvádí, že sítí blízcí útočníci mohou bez autentizace přistupovat k interním zdrojům v zařízeních Phoenix Contact CHARX SEC-3150 prostřednictvím chyby server-side request forgery. Zdroj přiřadil CVSS skóre 6.3 a CVE identifikátor CVE-2026-44091.
Číst originál na Zero Day Initiative → originál: ZDI-26-518: (Pwn2Own) Phoenix Contact CHARX SEC-3150 MQTT Service Server-Side Request Forgery Remote Code Execution Vulnerability
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-44091 | 9.1 3.1 · CERTVDE 8.8 4.0 · CERTVDE | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.3.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.