CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 00:32.

Filter

1 aktiv

Filter zurücksetzen

Suche: VDE-2026-008

Suche

Hersteller

Protokoll

Sektor

Schweregrad

Quelle

1 Advisories gefunden

VDE-2026-008

Phoenix Contact: Multiple vulnerabilities in the firmware of CHARX SEC3xxx charging controllers

Phoenix Contact — CHARX SEC

Phoenix Contact PSIRTkritisch

Veröffentlicht

30. Juli 2026

Letzte Aktualisierung

30. Juli 2026

Verknüpfte CVEs

CVE-2026-44090 CVE-2026-44091 CVE-2026-44092 CVE-2026-44093 CVE-2026-44094 CVE-2026-44095 CVE-2026-44096 CVE-2026-44097

Betroffene Sektoren

Risk Evaluation

Multiple vulnerabilities have been identified in the firmware of CHARX SEC-3xxx EV charging controllers, including the CHARX SEC-3000, SEC-3050, SEC-3100, and SEC-3150 models. The flaws could allow attackers to compromise the devices remotely, resulting in a complete loss of confidentiality, integrity, and availability.

Zusammenfassung der Gegenmaßnahmen

Phoenix Contact strongly recommends to upgrade to firmware version 1.9.1 which fixes these vulnerabilities.

Revisionshistorie (1)

Erstveröffentlichung — 30. Juli 2026
Initial revision.

Offizielle Quelle: Phoenix Contact PSIRT