تنبيه متعدد les produits Schneider Electric CERTFR-2026-AVI-0138
تنبيه متعدد les produits Schneider Electric CERTFR-2026-AVI-0138
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2026-AVI-0138 |
| العنوان | Multiples vulnérabilités dans les produits Schneider Electric |
| تاريخ الاصدار الأول | 10 février 2026 |
| تاريخ أخر تحديث | 10 février 2026 |
| المصادر | Bulletin de sécurité Schneider Electric SEVD-2026-041-02 du 10 février 2026 |
| المرفقات |
المخاطر:
Atteinte à la confidentialité des données
الأنظمة المثأثرة:
- EcoStruxure Building Operation WebStation versions 6.x antérieures à 6.0.4.14001 (CP10)
- EcoStruxure Building Operation WebStation versions 7.0.x antérieures à 7.0.3.2000 (CP1)
- EcoStruxure Building Operation Workstation versions 6.x antérieures à 6.0.4.14001 (CP10)
- EcoStruxure Building Operation Workstation versions 7.0.x antérieures à 7.0.3.2000 (CP1)
ملخص التنبيه:
De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
الحلول :
Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
المصادر:
- Bulletin de sécurité Schneider Electric SEVD-2026-041-02 du 10 février 2026
- Référence CVE CVE-2026-1226
- Référence CVE CVE-2026-1227
https://www.cve.org/CVERecord?id=CVE-2026-1226
