Podatności i aktualizacje do produktów firmy PHOENIX CONTACT (P26-152)

utworzone przez | kwi 27, 2026 | ICS

ProduktAXC – wiele wersji BCP – wiele wersji
CATAN C1 EN – wersje wcześniejsze niż 1.12.3
CELLULINK – wersje wcześniejsze niż 2025.6.3
CHARX SEC-3XXX – wersje wcześniejsze niż 1.9.0
CLOUD CLIENT 101T-TX/TX – wersje wcześniejsze niż 3.7.8
Energy AXC PU – – wersje wcześniejsze niż V04.27.00.00
FL MGUARD – wersje wcześniejsze niż 10.6.0
FL NAT – wiele wersji FL SWITCH – wiele wersji
FL TIMESERVER NTP – wersje wcześniejsze niż 5.0.71.101
FL WLAN – wiele wersji GTC – wiele wersji
ILC 2xxx – wiele wersji NFC – wiele wersji
PLCnext Control – wersje wcześniejsze niż 3.53
RFC – wiele wersji
SMART RTU AXC – wiele wersji
TC CLOUD CLIENT – wiele wersji
TC ROUTER – wiele wersji
TC TIMESERVER NTP – wersje starsze niż 5.0.71.101
Numer CVECVE-2025-15467
Krytyczność8.8/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
OpisTa luka w zabezpieczeniach może zostać wykorzystana do przesłania złośliwego obrazu oprogramowania układowego z niezaufanego źródła. W kontekście urządzenia występują dwa odstępstwa od pierwotnej oceny CVSS. Atakujący musi oszukać uwierzytelnionego użytkownika, aby przesłał złośliwe oprogramowanie układowe bez sprawdzania sumy kontrolnej SHA256 (UI:R). Funkcja przesyłania oprogramowania układowego jest dostępna tylko dla użytkowników z wysokimi uprawnieniami (PR:H).
  
AktualizacjaTAK
Linkhttps://assets.phoenixcontact.com/file/929de711-0bf5-461d-8560-b918341524cd/media/original?pcsa-2026-00001_vde-2026-023.pdf