← nejvýznamnější zprávy · všechny zprávy

EPSS 0.01

Chyba vzdáleného spuštění kódu v Phoenix Contact CHARX SEC-3150

Zdroj uvádí zranitelnost v zařízeních Phoenix Contact CHARX SEC-3150, kterou mohou zneužít síťově připojení útočníci bez nutnosti autentizace. Zdroj ji ohodnotil CVSS skórem 7,5 a přiřadil jí identifikátor CVE-2026-7849.

Číst originál na Zero Day Initiative → originál: ZDI-26-504: (Pwn2Own) Phoenix Contact CHARX SEC-3150 CharxSystemConfigManager Configuration Injection Remote Code Execution Vulnerability

CZ · EN/orig

Phoenix Contact US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-7849 9.8 3.1 · CERTVDE 9.3 4.0 · CERTVDE – 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.5.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0023 USD.