CVE-2026-44104
Kritik
Təsvir
Şarj kontrollerinin basemodule komponenti üçün proqram təminatının yeniləmə prosesi kriptoqrafik imza yoxlaması olmadan yalnız CRC32 yoxlama cəmini təsdiqləyir. Bu, autentifikasiya olunmamış uzaq hücumçuya dəyişdirilmiş proqram təminatı quraşdırmağa imkan verir ki, bu da sistemin tamamilə ələ keçirilməsi ilə nəticələnir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı36. faiz dərəcəsi0,4%
MəhsulCHARX SEC-3150
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-347CWE-347
Necə düzəltmək olar
Yeniləyin
- Phoenix Contact CHARX SEC-31501.9.1 və ya daha yeni versiya
- Phoenix Contact CHARX SEC-31001.9.1 və ya daha yeni versiya
- Phoenix Contact CHARX SEC-30501.9.1 və ya daha yeni versiya
- Phoenix Contact CHARX SEC-30001.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Phoenix Contact CHARX SEC-3150 | 1.0.0 ≤ v < 1.9.1 | 1.9.1 |
| Phoenix Contact CHARX SEC-3100 | 1.0.0 ≤ v < 1.9.1 | 1.9.1 |
| Phoenix Contact CHARX SEC-3050 | 1.0.0 ≤ v < 1.9.1 | 1.9.1 |
| Phoenix Contact CHARX SEC-3000 | 1.0.0 ≤ v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.