جزئیات آسیب‌پذیری
CVE-2026-41032
Phoenix Contact CHARX SEC-3000Phoenix Contact CHARX SEC-3050Phoenix Contact CHARX SEC-3100Phoenix Contact CHARX SEC-3150
Phoenix Contact: Unauthenticated log download vulnerability in the firmware of CHARX SEC-3xxx charging controllers
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
It is possible for an unauthenticated adjacent attacker to download log files of the controller, which may disclose some restricted information.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Phoenix Contact | CHARX SEC-3000 | 1.0.0 ≤ v < 1.9.0 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3050 | 1.0.0 ≤ v < 1.9.0 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3100 | 1.0.0 ≤ v < 1.9.0 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3150 | 1.0.0 ≤ v < 1.9.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۳/۱۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-200Exposure of Sensitive Information to an Unauthorized Actor