Phoenix Contact TC ROUTER und TC CLOUD CLIENT: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten
WID-SEC-2026-0067 · première publication 13.01.2026 · mise à jour 14.01.2026 · CVSS 8,8
De quoi il s’agit
Produkte der TC ROUTER Reihe sind Industrielle Netzwerkrouter. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Phoenix Contact TC ROUTER und TC CLOUD CLIENT Geräten ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- beliebigen Programmcode mit Administratorrechten auszuführen
Suis-je concerné ?
Concernés selon le BSI :
- Phoenix Contact TC ROUTER 3002T-3G <3.08.8
- Phoenix Contact TC ROUTER 2002T-3G <3.08.8
- Phoenix Contact TC ROUTER 3002T-4G <3.08.8
- Phoenix Contact TC ROUTER 3002T-4G GL <3.08.8
- Phoenix Contact TC ROUTER 3002T-4G VZW <3.08.8
- Phoenix Contact TC ROUTER 3002T-4G ATT <3.08.8
- Phoenix Contact TC ROUTER 2002T-4G <3.08.8
- Phoenix Contact TC ROUTER CLOUD CLIENT 1002-4G ATT <3.08.8
- Phoenix Contact TC ROUTER 5004T-5G EU <1.06.23
- Phoenix Contact TC ROUTER CLOUD CLIENT 1101T-TX/TX <3.07.7
- Phoenix Contact TC ROUTER TC CLOUD CLIENT 1002-TX/TX <3.07.7
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Phoenix Contact TC ROUTER 3002T-3G 3.08.8
- Phoenix Contact TC ROUTER 2002T-3G 3.08.8
- Phoenix Contact TC ROUTER 3002T-4G 3.08.8
- Phoenix Contact TC ROUTER 3002T-4G GL 3.08.8
- Phoenix Contact TC ROUTER 3002T-4G VZW 3.08.8
- Phoenix Contact TC ROUTER 3002T-4G ATT 3.08.8
- Phoenix Contact TC ROUTER 2002T-4G 3.08.8
- Phoenix Contact TC ROUTER CLOUD CLIENT 1002-4G ATT 3.08.8
- Phoenix Contact TC ROUTER 5004T-5G EU 1.06.23
- Phoenix Contact TC ROUTER CLOUD CLIENT 1101T-TX/TX 3.07.7
- Phoenix Contact TC ROUTER TC CLOUD CLIENT 1002-TX/TX 3.07.7
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Phoenix Contact Security Advisory vom 2026-01-12 assets.phoenixcontact.com
CVE: CVE-2025-41717
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.