CONTEC更新CAN-2系列固件至2.30,缓解两项PHP漏洞
CONTEC于10月29日公布CAN-2-USB与CAN-2-WF通信转换单元固件2.30,较2.20的公开变更为缓解CVE-2026-109618与CVE-2026-109619。公告未披露其他新增功能或更详细影响条件。
CONTEC于2026年10月29日发布CAN通信转换单元固件更新公告,适用型号明确为CAN-2-USB和CAN-2-WF,版本由2.20更新至2.30。官方标记Web Release为2026年10月,并提供下载入口。
此次公开变更仅列出PHP漏洞缓解,编号为CVE-2026-109618、CVE-2026-109619。公告没有给出更详细的触发条件、严重程度评分或其他新增功能,因此不扩展推断影响范围,也不将该更新泛化为所有CONTEC控制器的固件更新。
工程人员可先核对现场单元型号和当前版本,再按官方支持文档安排固件更新与通信验证;本次未下载或执行固件。