CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 6 november 2026 om 23:32.

Filters

1 actief

Reset filters

Zoeken: VDE-2026-008

Zoeken

Leverancier

Protocol

Sector

Ernst

Bron

1 advisories gevonden

VDE-2026-008

Phoenix Contact: Multiple vulnerabilities in the firmware of CHARX SEC3xxx charging controllers

Phoenix Contact — CHARX SEC

Phoenix Contact PSIRTkritiek

Gepubliceerd

30 juli 2026

Laatste update

30 juli 2026

Gekoppelde CVE's

CVE-2026-44090 CVE-2026-44091 CVE-2026-44092 CVE-2026-44093 CVE-2026-44094 CVE-2026-44095 CVE-2026-44096 CVE-2026-44097

Getroffen sectoren

Risk evaluation

Multiple vulnerabilities have been identified in the firmware of CHARX SEC-3xxx EV charging controllers, including the CHARX SEC-3000, SEC-3050, SEC-3100, and SEC-3150 models. The flaws could allow attackers to compromise the devices remotely, resulting in a complete loss of confidentiality, integrity, and availability.

Mitigatiesamenvatting

Phoenix Contact strongly recommends to upgrade to firmware version 1.9.1 which fixes these vulnerabilities.

Revisiegeschiedenis (1)

Initiële publicatie — 30 juli 2026
Initial revision.

Officiële bron: Phoenix Contact PSIRT