Към съдържанието
Търсене

CVE-2026-0667: Schneider Electric SCADAPack 47x, логическа грешка

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

CWE-754: Improper Check for Unusual or Exceptional Conditions vulnerability that could cause arbitrary code execution, denial of service and loss of confidentiality & integrity when communicating over the Modbus TCP protocol.

Засегнати продукти

  • Schneider Electric SCADAPack 47x: Versions prior to R3.4.2 (Firmware version prior to 9.12.2)
  • Schneider Electric SCADAPack 47xi: Versions prior to R3.4.2 (Firmware version prior to 9.12.2)
  • Schneider Electric SCADAPack 57x: All Versions
  • Schneider Electric RemoteConnect: Versions prior to R3.4.2

Вид слабост

История

  • 29 юли 2026 Публикувано

Други уязвимости в Schneider Electric SCADAPack 47x

Първоизточници

CVE-2026-0667: Schneider Electric SCADAPack 47x, логическа грешка | freedomonline.bg