Threat Investigation
Təqdimat tələb edin

CVE-2026-44090

Kritik

Təsvir

Autentifikasiyanın olmaması səbəbindən, autentifikasiya olunmamış uzaq hücumçu yalnız təhlükəsizlik divarı (firewall) ilə xarici girişdən qorunan MQTT brokerinə daxil ola bilər. Bu, cihazın tamamilə ələ keçirilməsinə səbəb ola bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulCHARX SEC-3150
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-306Kritik funksiyada autentifikasiya çatışmazlığı

Necə düzəltmək olar

Yeniləyin
  • Phoenix Contact CHARX SEC-31501.9.1 və ya daha yeni versiya
  • Phoenix Contact CHARX SEC-31001.9.1 və ya daha yeni versiya
  • Phoenix Contact CHARX SEC-30501.9.1 və ya daha yeni versiya
  • Phoenix Contact CHARX SEC-30001.9.1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Phoenix Contact CHARX SEC-31501.0.0 ≤ v < 1.9.11.9.1
Phoenix Contact CHARX SEC-31001.0.0 ≤ v < 1.9.11.9.1
Phoenix Contact CHARX SEC-30501.0.0 ≤ v < 1.9.11.9.1
Phoenix Contact CHARX SEC-30001.0.0 ≤ v < 1.9.11.9.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.