SAUTER AG informuje o nowych podatnościach w swoich produktach. (P26-360)

utworzone przez | wrz 10, 2026 | ICS

ProduktEY-RC504 (ecos504) – oprogramowanie wbudowane EY-modulo 5 w wersji <7.0.0
EY-RC505F (ecos505) – oprogramowanie wbudowane EY-modulo 5 w wersji <7.0.0
EY6LC12F011 (modu612-LC) – oprogramowanie wbudowane modulo 6 w wersji <4.0.0
EY6AS60F011 (modu660-AS) – oprogramowanie wbudowane modulo 6 w wersji <4.0.0
EY6AS80F021 (modu680-AS) – oprogramowanie wbudowane modulo 6 w wersji <4.0.0
Numer CVECVE-2026-78319
Krytyczność9.8/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
OpisWarunek wyścigu typu TOCTOU (Time-of-Check Time-of-Use). Usługa działająca na podatnych produktach zawiera potencjalny warunek wyścigu typu TOCTOU. Nieuwierzytelniony, zdalny atakujący mógłby wykorzystać ten warunek wyścigu do obejścia zamierzonych mechanizmów zabezpieczających. Może to skutkować wykonaniem nieautoryzowanego kodu.
  
AktualizacjaTAK
Linkhttps://certvde.com/en/advisories/VDE-2026-093/