Pepperl+Fuchs 厂商相关 33 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Pepperl+Fuchs 是工业自动化领域传感器和安全系统供应商，产品广泛应用于制造业和过程控制。其历史漏洞以缓冲区溢出、输入验证不足和权限绕过为主，可能导致远程代码执行或未授权访问。2021 年曾曝出多个工业控制设备漏洞，影响其安全PLC和HMI系统，厂商后续发布补丁修复。其安全特性包括固件加密和访问控制，但设备长期维护支持存在局限，可能遗留未修复漏洞。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-27565 | IODD文件上传导致远程代码执行漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 9.8 | Critical | 2026-09-16 |
| CVE-2026-27564 | 数据存储服务 PUT 接口命令注入 — ICE2-8IOL1-G65L-V1D CWE-78 | 7.2 | High | 2026-09-16 |
| CVE-2026-27563 | 数据API命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 7.2 | High | 2026-09-16 |
| CVE-2026-27562 | IoT设备 /api/iodd/config 接口命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 7.2 | High | 2026-09-16 |
| CVE-2026-27561 | API/iodd/config 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 7.2 | High | 2026-09-16 |
| CVE-2026-27560 | API状态数据接口DELETE命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 7.2 | High | 2026-09-16 |
| CVE-2026-27559 | API接口GET参数命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27558 | /index.php ajax_remove_uploaded_iodd_files 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27557 | PHP路径遍历漏洞 — ICE2-8IOL1-G65L-V1D CWE-35 | 7.5 | High | 2026-09-16 |
| CVE-2026-27556 | index.php 本地文件包含漏洞 — ICE2-8IOL1-G65L-V1D CWE-98 | 8.8 | High | 2026-09-16 |
| CVE-2026-27555 | index.php 本地文件包含漏洞 — ICE2-8IOL1-G65L-V1D CWE-98 | 8.8 | High | 2026-09-16 |
| CVE-2026-27554 | ajax/save_iodd_parameters 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27553 | 模式路径操作信息泄露 — ICE2-8IOL1-G65L-V1D CWE-497 | 6.5 | Medium | 2026-09-16 |
| CVE-2026-27552 | 未经授权的IODD文件上传漏洞 — ICE2-8IOL1-G65L-V1D CWE-863 | 8.1 | High | 2026-09-16 |
| CVE-2026-27551 | index.php/ajax/parameterManage 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27550 | Field_Shadow_Password 类命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27549 | PHP附件上传接口命令注入 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27548 | index.php/ajax/get_iodd_port_info 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27547 | /index.php/ajax/get_iodd_menu_info 命令注入漏洞 — ICE2-8IOL1-G65L-V1D CWE-78 | 8.8 | High | 2026-09-16 |
| CVE-2026-27546 | _account_log认证绕过漏洞 — ICE2-8IOL1-G65L-V1D CWE-288 | 9.8 | Critical | 2026-09-16 |
| CVE-2025-41655 | Pepperl+Fuchs Profinet Gateway 访问控制错误漏洞 — Profinet Gateway FB8122A.1.EL CWE-306 | 7.5 | High | 2025-05-26 |
| CVE-2025-41654 | Pepperl+Fuchs Profinet Gateway 信息泄露漏洞 — Profinet Gateway FB8122A.1.EL CWE-306 | 8.2 | High | 2025-05-26 |
| CVE-2025-1985 | Pepperl+Fuchs Profinet Gateway 跨站脚本漏洞 — Profinet Gateway FB8122A.1.EL CWE-79 | 6.1 | Medium | 2025-05-26 |
| CVE-2024-38502 | Pepperl+Fuchs ICDM-RX 跨站脚本漏洞 — ICDM-RX/TCP-DB9/RJ45-DIN CWE-79 | 7.1 | High | 2024-08-13 |
| CVE-2024-38501 | Pepperl+Fuchs ICDM-RX 跨站脚本漏洞 — ICDM-RX/TCP-DB9/RJ45-DIN CWE-79 | 6.1 | Medium | 2024-08-13 |
| CVE-2024-5849 | Pepperl+Fuchs ICDM-RX 跨站脚本漏洞 — ICDM-RX/TCP-DB9/RJ45-DIN CWE-79 | 7.1 | High | 2024-08-13 |
| CVE-2024-6422 | 多款Pepperl+Fuchs产品 访问控制错误漏洞 — OIT1500-F113-B12-CB CWE-306 | 9.8 | Critical | 2024-07-10 |
| CVE-2024-6421 | 多款Pepperl+Fuchs产品 信息泄露漏洞 — OIT1500-F113-B12-CB CWE-552 | 7.5 | High | 2024-07-10 |
| CVE-2020-12504 | RocketLinx 安全漏洞 — P+F Comtrol RocketLinx CWE-912 | 9.8 | Critical | 2020-10-15 |
| CVE-2020-12503 | RocketLinx 输入验证错误漏洞 — P+F Comtrol RocketLinx CWE-863 | 7.2 | High | 2020-10-15 |
本页汇总了 Pepperl+Fuchs 厂商截至目前公开的全部 33 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。