CVE-2026-27553: Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities

Hodnocení závažnosti

6.5 CVSS 3.1 CERTVDE

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

SPOJENO PŘES CVE Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities

[VDE-2026-028] The affected devices have security vulnerabilities that can be used to bypass authentication. Code can be executed on the devices through command injection and local file inclusion. Path traversal and modified schemata can be used to read sensitive information such as password hashes or private keys from the devices.

EPSS 0.03 a dalších 3 CVE-2026-27549 CVE-2026-27550 CVE-2026-27551 CVE-2026-27552 CVE-2026-27553 CVE-2026-27554 CVE-2026-27555 CVE-2026-27556 CVE-2026-27557 CVE-2026-27558 CVE-2026-27559 CVE-2026-27560 CVE-2026-27561 CVE-2026-27562 CVE-2026-27563 CVE-2026-27564 CVE-2026-27565 Carlo Gavazzi Pepperl+Fuchs Phoenix Contact DE

tg: zranitelnost tp: průmyslové systémy

16. 9. 2026 10:00 · CERT@VDE · Carlo Gavazzi Automation: YL212* and YN115* are affected by multiple security vulnerabilities