vi
Phoenix Contact là công ty công nghệ công nghiệp thuộc sở hữu gia đình, có trụ sở tại Blomberg, Đức. Công ty phát triển các giải pháp điện khí hóa, mạng công nghiệp, tự động hóa và kết nối, phân phối, điều khiển luồng điện và dữ liệu. Tập đoàn hoạt động trên toàn cầu thông qua các cơ sở sản xuất và công ty bán hàng, phục vụ khách hàng trong công nghiệp, hạ tầng, năng lượng và tự động hóa.
Tính đến 08/11/2026, Phoenix Contact ghi nhận 26 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 20 sản phẩm, trong đó 23 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, IOL MA8 EIP DI8 là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Phoenix Contact, với 20 lỗ hổng, chiếm khoảng 76,92% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-22323Cross‑Site Request Forgery in Link Aggregation ConfigurationCVE-2026-22322Stored Cross‑Site Scripting in Link Aggregation Name HandlingCVE-2026-22321Stack-Based Buffer Overflow in CLI Login Username Handling over CLICVE-2026-22320Stack-Based Buffer Overflow in TFTP File-Transfer Command Handling over CLICVE-2026-22319Stack-Based Buffer Overflow in File Install Parameter Handling| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-22323Cross‑Site Request Forgery in Link Aggregation Configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành18/03/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-22322Stored Cross‑Site Scripting in Link Aggregation Name Handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22321Stack-Based Buffer Overflow in CLI Login Username Handling over CLI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22320Stack-Based Buffer Overflow in TFTP File-Transfer Command Handling over CLI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22319Stack-Based Buffer Overflow in File Install Parameter Handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22318Stack-Based Buffer Overflow in File Transfer Parameter Handling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-22317Command Injection Vulnerability in Root CA Certificate Transfer Workflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-22316Buffer Overflow using TFTP Filename | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành18/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41717Config-Upload Code Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCLOUD CLIENT 1101T-TX/TX | Ngày phát hành13/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41752Reflected XSS vulnerability in pxc_portSfp.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41751Reflected XSS vulnerability in pxc_portCntr.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41750Reflected XSS vulnerability in pxc_PortCfg.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41749Reflected XSS vulnerability in port_util.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41748Reflected XSS vulnerability in pxc_Dot1xCfg.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41747Reflected XSS vulnerability in pxc_vlanIntfCfg.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41746Reflected XSS vulnerability in pxc_portSecCfg.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41745Reflected XSS vulnerability in pxc_portCntr2.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41697Shell access to UART Console | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41696Hardcoded User Password | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41695Reflected XSS vulnerability in dyn_conn.php | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41694Authenticated Denial-of-Service via Webshell | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41693Authenticated Denial-of-Service via SSH | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41692Weak/Predictable root Password | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL SWITCH 2005 | Ngày phát hành09/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41707Phoenix Contact: WebSocket Handler Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQUINT4-UPS/24DC/24DC/10/EIP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41706Phoenix Contact: Webserver Denial of Service through Malformed Content-Length | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQUINT4-UPS/24DC/24DC/10/EIP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41705Phoenix Contact: WebSocket Message Interception Leaks Webfrontend Credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQUINT4-UPS/24DC/24DC/10/EIP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41704Phoenix Contact: Unauthenticated Modbus Service DoS via Crafted Function Code | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQUINT4-UPS/24DC/24DC/10/EIP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-41703Phoenix Contact: UPS Shutdown via Unauthenticated Modbus Command | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngQUINT4-UPS/24DC/24DC/10/EIP | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41699Phoenix Contact: Security Advisory for CHARX SEC-3xxx charging controllers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41686Improper File Permissions Allow Local Privilege Escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDaUM | Ngày phát hành12/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-2813HTTP Service DoS Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXL F BK EIP | Ngày phát hành31/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41668Phoenix Contact: File access due to the replacement of a critical file used by the service security-profile | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXC F 1152 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41667Phoenix Contact: File access due to the replacement of a critical file used by the arp-preinit script | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXC F 1152 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41666Phoenix Contact: File access due to the replacement of a critical file used by the watchdog | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXC F 1152 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-41665Phoenix Contact: DoS of the PLC due to incorrect default permissions possible | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngAXC F 1152 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-25271OCPP Backend Configuration via Insecure Defaults | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-25270Remote Code Execution via Unauthenticated Configuration Manipulation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-25269Local Privilege Escalation via Unauthenticated Command Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-25268Unauthenticated Configuration Access via Exposed API Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24006Privilege Escalation via Insecure SSH Permissions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24005Local Privilege Escalation via Vulnerable SSH Script | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24004USB-C Buffer Overflow via Display Interface in EV Charging Stations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-24003MQTT OOB Write Vulnerability in EichrechtAgents of German EV Charging Stations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24002MQTT DoS Vulnerability in German EV Charging Stations | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành08/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2018-25112PHOENIX CONTACT: ILC 1x1 ETH Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngILC 131 | Ngày phát hành04/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-11497Phoenix Contact: CHARX-SEC3xxx Charge controllers vulnerable to privilege escalation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCHARX SEC-3000 | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-7734Phoenix Contact: Multiple mGuard devices are vulnerable to a drain of open file descriptors. | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL MGUARD 2102 | Ngày phát hành10/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-7699Phoenix Contact: OS command execution in MGUARD products | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL MGUARD 2102 | Ngày phát hành10/09/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-7698Phoenix Contact: Access to CSRF tokens of higher privileged users in MGUARD products | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL MGUARD 2102 | Ngày phát hành10/09/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-43393Phoenix Contact: Configuration changes of the firewall services can lead to DoS in MGUARD devices | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFL MGUARD 2102 | Ngày phát hành10/09/2024 | Mức độ nghiêm trọngCao |
|---|
193 Kết quả | Trang 2 trên 4