CVE-2024-28134: phoenixcontact charx sec-3000 firmware +3 la…

csirt@kutim:~/threat-intel/cve/CVE-2024-28134

CVSS 7.0 · High EPSS 0,49%

Kerentanan Cleartext Transmission of Sensitive Information pada phoenixcontact charx sec-3000 firmware, phoenixcontact charx sec-3050 firmware +2 lainnya. Skor CVSS 3.1 7.0 (High) menurut cert.vde.com.

Deskripsi (NVD)

An unauthenticated remote attacker can extract a session token with a MitM attack and gain web-based management access with the privileges of the currently logged in user due to cleartext transmission of sensitive information. No additional user interaction is required. The access is limited as only non-sensitive information can be obtained but the availability can be seriously affected.

Rincian

Terbit di NVD: 14 Mei 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 7.0 (High), sumber cert.vde.com
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-319: Cleartext Transmission of Sensitive Information
EPSS (30 hari): 0,49% peluang dieksploitasi; lebih tinggi dari 40,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
phoenixcontact	charx sec-3000 firmware	Semua versi hingga 1.5.1
phoenixcontact	charx sec-3050 firmware	Semua versi hingga 1.5.1
phoenixcontact	charx sec-3100 firmware	Semua versi hingga 1.5.1
phoenixcontact	charx sec-3150 firmware	Semua versi hingga 1.5.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://cert.vde.com/en/advisories/VDE-2024-019 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.