جزئیات آسیب‌پذیری
CVE-2026-44090
Phoenix Contact CHARX SEC-3000Phoenix Contact CHARX SEC-3050Phoenix Contact CHARX SEC-3100Phoenix Contact CHARX SEC-3150
Missing authentication for MQTT Broker
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Due to missing authentication, an unauthenticated remote attacker may access the MQTT broker, which is only protected from external access by a firewall. This may lead to the device being fully compromised.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Phoenix Contact | CHARX SEC-3000 | 1.0.0 ≤ v < 1.9.1 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3050 | 1.0.0 ≤ v < 1.9.1 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3100 | 1.0.0 ≤ v < 1.9.1 | CVEProject cvelistV5 (CNA) |
| Phoenix Contact | CHARX SEC-3150 | 1.0.0 ≤ v < 1.9.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function