Към съдържанието
Търсене

CVE-2026-102250: Schneider Electric Sage RTU 1410, логическа грешка

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authorized admin user begins a firmware update procedure which could result in control over the device.

Засегнати продукти

  • Schneider Electric Sage RTU 1410: All versions prior to version C3414-500-S02L0
  • Schneider Electric Sage RTU 1430: All versions prior to version C3414-500-S02L0
  • Schneider Electric Sage RTU 1450: All versions prior to version C3414-500-S02L0
  • Schneider Electric Sage RTU 2400: All versions prior to version C3414-500-S02L0
  • Schneider Electric Sage RTU 3030 Magnum: All versions prior to version C3414-500-S02L0
  • Schneider Electric Sage RTU 4400: All versions prior to version C3414-500-S02L0

Вид слабост

История

  • 13 октомври 2026 Публикувано

Първоизточници

CVE-2026-102250: Schneider Electric Sage RTU 1410, логическа грешка | freedomonline.bg