10критическая
BDU:2025-10510
Уязвимость микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3000, связанная с недостаточным контролем ресурсов с динамическим управлением, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-08-29
Описание
Уязвимость микропрограммного обеспечения модульных контроллеров зарядки переменного тока для зарядных станций и настенных зарядных устройств Phoenix Contact CHARX SEC-3000 связана с недостаточным контролем ресурсов с динамическим управлением. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Затрагиваемое ПО и версии
CHARX SEC-3000 (до 1.7.3)CHARX SEC-3050 (до 1.7.3)CHARX SEC-3100 (до 1.7.3)CHARX SEC-3150 (до 1.7.3)
Способ устранения
Использование рекомендаций:
https://certvde.com/de/advisories/VDE-2025-019/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи