Schneider Electric informuje o nowych podatnościach w swoich produktach. (P26-408)

utworzone przez | paź 15, 2026 | ICS

ProduktSSage RTU 1410 – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Sage RTU 1430 – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Sage RTU 1450 – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Sage RTU 2400 – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Sage RTU 3030 Magnum – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Sage RTU 4400 – wszystkie wersje wcześniejsze niż C3414-500-S02L0
Numer CVECVE-2026-102250
Krytyczność7.2/10 
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
OpisIstnieje luka polegająca na niedostatecznej weryfikacji autentyczności danych, która może umożliwić wgranie zmodyfikowanego oprogramowania układowego (firmware) w momencie, gdy uprawniony administrator inicjuje procedurę jego aktualizacji; może to doprowadzić do przejęcia kontroli nad urządzeniem.
  
AktualizacjaTAK
Linkhttps://download.se.com/files?p_Doc_Ref=SEVD-2026-286-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-286-02.pdf