CVE-2026-27546: Zranitelnosti v zařízeních Carlo Gavazzi YL212* a YN115*

Hodnocení závažnosti

9.8 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Zranitelnosti v zařízeních Carlo Gavazzi YL212* a YN115*

Podle oznámení CERT@VDE obsahují zařízení Carlo Gavazzi Automation řad YL212* a YN115* bezpečnostní zranitelnosti umožňující obejití autentizace a spuštění kódu pomocí command injection a local file inclusion. Útočníci mohou rovněž zneužít path traversal k získání citlivých údajů včetně hashů hesel nebo privátních klíčů.

EPSS 0.03 a dalších 3 CVE-2026-27549 CVE-2026-27550 CVE-2026-27551 CVE-2026-27552 CVE-2026-27553 CVE-2026-27554 CVE-2026-27555 CVE-2026-27556 CVE-2026-27557 CVE-2026-27558 CVE-2026-27559 CVE-2026-27560 CVE-2026-27561 CVE-2026-27562 CVE-2026-27563 CVE-2026-27564 CVE-2026-27565 Carlo Gavazzi Pepperl+Fuchs Phoenix Contact DE

tg: zranitelnost tp: průmyslové systémy

16. 9. 2026 10:00 · CERT@VDE · Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD