ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-27552

Carlo Gavazzi Automation YL212CEI8M1IOCarlo Gavazzi Automation YL212CPN8M1IOCarlo Gavazzi Automation YN115CEI8RPIOCarlo Gavazzi Automation YN115CPN8RPIOPepperl+Fuchs ICE2-8IOL-G65L-V1DPepperl+Fuchs ICE2-8IOL-K45P-RJ45

Unauthorized IODD File Upload due to Improper Authorization

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

A low-privileged remote attacker can exploit improper authorization in the /index.php/attached_devices_tab/do_upload endpoint to upload IODD files to the device, potentially altering device behavior or causing system crashes.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Carlo Gavazzi Automation YL212CEI8M1IO 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Carlo Gavazzi Automation YL212CPN8M1IO 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Carlo Gavazzi Automation YN115CEI8RPIO 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Carlo Gavazzi Automation YN115CPN8RPIO 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE2-8IOL-G65L-V1D 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE2-8IOL-K45P-RJ45 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE2-8IOL-K45S-RJ45 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE2-8IOL1-G65L-V1D 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE3-8IOL-G65L-V1D 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE3-8IOL-G65L-V1D-Y 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE3-8IOL-K45P-RJ45 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE3-8IOL-K45S-RJ45 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Pepperl+Fuchs ICE3-8IOL1-G65L-V1D 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Phoenix Contact IOL MA8 EIP DI8 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)
Phoenix Contact IOL MA8 PN DI8 1.0.0 ≤ v < 1.7.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۵
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization