9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Due to missing authentication the CHARX OCPP Agent service allows an unauthenticated remote attacker to reconfigure the backend connection. This can lead to Denial-of-Service and confidential data being disclosed to the attacker.
Засегнати продукти
- Phoenix Contact CHARX SEC-3150: 1.0.0 преди 1.9.1
- Phoenix Contact CHARX SEC-3100: 1.0.0 преди 1.9.1
- Phoenix Contact CHARX SEC-3050: 1.0.0 преди 1.9.1
- Phoenix Contact CHARX SEC-3000: 1.0.0 преди 1.9.1
Вид слабост
История
- 30 юли 2026 Публикувано