Schneider Electric informuje o nowych podatnościach w swoich produktach. (P26-269)

Produkt	Easergy MiCOM P14x Wszystkie wersje przed B4A Easergy MiCOM P24x Wszystkie wersje przed D3A Easergy MiCOM P341 Wszystkie wersje przed E3F Easergy MiCOM P342, P343, P344, P345 Wszystkie wersje przed B3F Easergy MiCOM P442, P444 Wszystkie wersje przed E3A Easergy MiCOM P443, P445, P446, P543, P544, P545, P546 Wszystkie wersje przed H6A Easergy MiCOM P841 Wszystkie wersje przed G6A Easergy MiCOM P643 Wszystkie wersje przed B3F Easergy MiCOM P642, P645 Wszystkie wersje przed B4A Easergy MiCOM P741, P742, P743 Wszystkie wersje przed B2A Easergy MiCOM P746 Wszystkie wersje przed B4E Easergy MiCOM P746 Wszystkie wersje przed C4E Easergy MiCOM P849 Wszystkie wersje przed B4A
Numer CVE	CVE-2026-4832
Krytyczność	5.3/10
CVSS	AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Opis	Istnieje luka w zabezpieczeniach polegająca na wykorzystaniu zakodowanych na stałe danych uwierzytelniających, która może spowodować nieautoryzowany dostęp do poufnych informacji o urządzeniu, gdy niezweryfikowany atakujący będzie w stanie przechwycić port SNMP.

Aktualizacja	TAK
Link	https://www.cisa.gov/news-events/ics-advisories/icsa-26-190-03