جزئیات آسیب‌پذیری

CVE-2025-24006

Phoenix Contact CHARX SEC-3000Phoenix Contact CHARX SEC-3050Phoenix Contact CHARX SEC-3100Phoenix Contact CHARX SEC-3150

Privilege Escalation via Insecure SSH Permissions

CVSS 3.1

7.8بالا

A low privileged local attacker can leverage insecure permissions via SSH on the affected devices to escalate privileges to root.

امتیاز	نسخه	منبع	بردار
7.8بالا	3.1	CVEProject cvelistV5 (CNA) (CERTVDE)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

فروشنده	محصول	نسخه‌ها	منبع
Phoenix Contact	CHARX SEC-3000	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3050	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3100	v < 1.7.3	CVEProject cvelistV5 (CNA)
Phoenix Contact	CHARX SEC-3150	v < 1.7.3	CVEProject cvelistV5 (CNA)

۰٫۱۳٪

احتمال بهره‌برداری در ۳۰ روز

۲٫۶٪

صدک (نسبت به همه‌ی CVEها)