🔥 この記事の詳細
2026-05-27 更新
C
月内に

Phoenix Contact社は、PLCnextファームウェアのAPPおよび設定ファイルに関連する脆弱性を修正するセキュリティアドバイザリ(AV26-514)

脆弱性🌐 英語ソース
📅 2026-05-27📰 cccs
📌 一言でいうと
Phoenix Contact社は、PLCnextファームウェアのAPPおよび設定ファイルに関連する脆弱性を修正するセキュリティアドバイザリ(AV26-514)を公開しました。影響を受ける製品には、AXC F、BCP 9102S、EPC 1522、RFC 4072R/S、VL3 UPC 2440 EDGE、VPLCNEXT CONTROLなどの複数のモデルが含まれます。ユーザーは、バージョン2026.0.3以降へのアップデートを適用することが推奨されています。
🔍該当判定
  • Phoenix Contact社製のPLC(制御装置)『AXC F』『VPLCNEXT CONTROL』を利用している
  • Phoenix Contact社製の通信モジュール『BCP 9102S』『RFC 4072R』『RFC 4072S』を利用している
  • Phoenix Contact社製の産業用PC『EPC 1522』または『VL3 UPC 2440 EDGE』を利用している
  • 上記製品のファームウェアバージョンが『2026.0.3』より古い
上記いずれにも該当しない → 静観でOK
該当時の対応
影響を受ける製品のファームウェアをバージョン2026.0.3以降にアップデートしてください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Phoenix Contact PLCnext ファームウェアの脆弱性対応について

お疲れさまです。Phoenix Contact製品の脆弱性に関する情報共有です。

■ 概要
PLCnextファームウェアのAPPおよび設定ファイルに関連するセキュリティ上の問題が報告されました。詳細な脆弱性内容はベンダーのアドバイザリ(AV26-514)をご確認ください。

■ 影響範囲
- AXC F (複数モデル)
- BCP 9102S
- EPC 1522
- RFC 4072R / RFC 4072S
- VL3 UPC 2440 EDGE
- VPLCNEXT CONTROL (複数モデル)
※いずれもバージョン 2026.0.3 未満

■ 対応手順
1. 自社環境で利用している上記製品のバージョンを確認してください。
2. 修正済みバージョンである 2026.0.3 以降へのアップデートを適用してください。

■ 参考情報
- Phoenix Contact Security Advisory AV26-514

対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Phoenix Contact PLCnext Firmware Update

Dear Team,

This is a notification regarding security vulnerabilities identified in Phoenix Contact PLCnext firmware (AV26-514).

■ Overview
Security issues related to APPs and configuration files have been identified in several PLCnext products. Please refer to the vendor's advisory for technical details.

■ Affected Products/Versions
- AXC F (multiple models)
- BCP 9102S
- EPC 1522
- RFC 4072R / RFC 4072S
- VL3 UPC 2440 EDGE
- VPLCNEXT CONTROL (multiple models)
* Versions prior to 2026.0.3

■ Remediation Steps
1. Identify if any of the affected products are deployed in our environment.
2. Update the firmware to version 2026.0.3 or later.

■ Reference
- Phoenix Contact Security Advisory AV26-514

Priority: High
Deadline: As soon as possible