vi
Pepperl+Fuchs là công ty tự động hóa công nghiệp của Đức, phát triển và sản xuất cảm biến điện tử, linh kiện giao tiếp, thiết bị truyền thông công nghiệp và các giải pháp liên quan cho tự động hóa nhà máy và quy trình. Công ty hoạt động như một nhà cung cấp tự động hóa toàn cầu cho các ứng dụng và khách hàng công nghiệp, bao gồm môi trường nguy hiểm và các hệ thống kết nối số.
Tính đến 08/11/2026, Pepperl+Fuchs ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 9 sản phẩm, trong đó 19 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, ICE2-8IOL-G65L-V1D là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Pepperl+Fuchs, với 20 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-27565Root-level command execution via malicious IODD upload in Pepperl+Fuchs, Phoenix Contact, and Carlo Gavazzi Automation devicesCVE-2026-27564Command Injection via PUT in /api/datastorage/dataCVE-2026-27563Command Injection via GET in /api/datastorage/dataCVE-2026-27562Command Injection via PUT in /api/iodd/configCVE-2026-27561Command Injection via GET in /api/iodd/config| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-27565Root-level command execution via malicious IODD upload in Pepperl+Fuchs, Phoenix Contact, and Carlo Gavazzi Automation devices | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Sản phẩm bị ảnh hưởngYL212CEI8M1IO |
| Ngày phát hành16/09/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-27564Command Injection via PUT in /api/datastorage/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27563Command Injection via GET in /api/datastorage/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27562Command Injection via PUT in /api/iodd/config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27561Command Injection via GET in /api/iodd/config | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27560Command Injection via DELETE in /api/status/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27559Command Injection via GET in /api/status/data | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27558Command Injection in /index.php/attached_devices_tab/ajax_remove_uploaded_iodd_files | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27557Path Traversal in /index.php/view_uploaded_iodd_file | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27556Local File Inclusion in /index.php/ajax/save_iodd_parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27555Local File Inclusion in /index.php/ajax/get_iodd_port_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27554Command Injection in /index.php/ajax/save_iodd_parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27553Information Disclosure via Schema Path Manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27552Unauthorized IODD File Upload due to Improper Authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27551Command Injection in /index.php/ajax/parameterManage | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27550Command Injection in Field_Shadow_Password Class | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27549Command Injection in /index.php/attached_devices_tab/do_upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27548Command Injection in /index.php/ajax/get_iodd_port_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27547Command Injection in /index.php/ajax/get_iodd_menu_info | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27546Authentication Bypass in _account_log | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngYL212CEI8M1IO | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-41655PEPPERL+FUCHS: Attacker can cause a DoS via URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfinet Gateway FB8122A.1.EL | Ngày phát hành26/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41654PEPPERL+FUCHS: Profinet Gateway LB8122A.1.EL – Device is affected by information disclosure via the SNMP protocol | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfinet Gateway FB8122A.1.EL | Ngày phát hành26/05/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-1985PEPPERL+FUCHS: Profinet Gateway LB8122A.1.EL – Device is affected by XSS vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngProfinet Gateway FB8122A.1.EL | Ngày phát hành26/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-5849Pepperl+Fuchs: Device Master ICDM-RX/* XSS vulnerability allows reflected XSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngICDM-RX/EN-2DB9/RJ45-DIN | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-38502Pepperl+Fuchs: Device Master ICDM-RX/* XSS vulnerability allows stored XSS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngICDM-RX/EN-2DB9/RJ45-DIN | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-38501Pepperl+Fuchs: Device Master ICDM-RX/* XSS vulnerability allows HTML injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngICDM-RX/EN-2DB9/RJ45-DIN | Ngày phát hành13/08/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-6422Pepperl+Fuchs: OIT Products can be manipulated via unintended Telnet access | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOIT1500-F113-B12-CB | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-6421Pepperl+Fuchs: Incorrectly configured FTP-Server in OIT Products | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngOIT1500-F113-B12-CB | Ngày phát hành10/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-20988Hilscher rcX RTOS: Wrong handling of the UDP checksum | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngrcX RTOS | Ngày phát hành13/05/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-12504Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJetNet | Ngày phát hành15/10/2020 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2020-12503Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJetNet | Ngày phát hành15/10/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-12502Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJetNet | Ngày phát hành15/10/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-12501Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJetNet | Ngày phát hành15/10/2020 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2020-12500Pepperl+Fuchs improper authorization affects multiple Comtrol RocketLinx products | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngJetNet | Ngày phát hành15/10/2020 | Mức độ nghiêm trọngNghiêm trọng |
|---|
34 Kết quả | Trang 1 trên 1