ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-41699

Phoenix Contact CHARX SEC-3000Phoenix Contact CHARX SEC-3050Phoenix Contact CHARX SEC-3100Phoenix Contact CHARX SEC-3150

Phoenix Contact: Security Advisory for CHARX SEC-3xxx charging controllers

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

An low privileged remote attacker with an account for the Web-based management can change the system configuration to perform a command injection as root, resulting in a total loss of confidentiality, availability and integrity due to improper control of generation of code ('Code Injection').

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Phoenix Contact CHARX SEC-3000 v < 1.7.4 CVEProject cvelistV5 (CNA)
Phoenix Contact CHARX SEC-3050 v < 1.7.4 CVEProject cvelistV5 (CNA)
Phoenix Contact CHARX SEC-3100 v < 1.7.4 CVEProject cvelistV5 (CNA)
Phoenix Contact CHARX SEC-3150 v < 1.7.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۲۲
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-94
    Improper Control of Generation of Code ('Code Injection')