Multiples vulnérabilités dans Schneider Electric EcoStruxure (08 septembre 2026)
Teaser from the source
De multiples vulnérabilités ont été découvertes dans Schneider Electric EcoStruxure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une falsification de requêtes côté serveur (SSRF).
This is the RSS-feed teaser. Read the full article at the original source.
Read at CERT-FR (ANSSI)More on EcoStruxure
Other advisories
- HighCVE-2026-19233Schneider Electric EcoStruxure™ IT Data Center Expert: Server-Side-Request-Forgery (SSRF)
- HighCVE-2026-8044Schneider Electric EcoStruxure™ IT Data Center Expert: Argument-Injection
- HighCVE-2026-8044Multiple Vulnerabilities on EcoStruxure IT Data Center Expert
- HighCVE-2024-10085Schneider Electric EcoStruxure™ OPC UA Server Expert: Ressourcenzuweisung ohne Begrenzung
- HighCVE-2026-14354Schneider Electric EcoStruxure™ Cybersecurity Admin Expert: unzureichend geschützte Zugangsdaten
- HighCVE-2026-14354Insufficiently Protected Credentials vulnerability on EcoStruxure™ Cybersecurity Admin Expert
- HighCVE-2026-8045Improper Restriction of XML External Entity Reference vulnerability on the EcoStruxure™ IT Data Center Expert
- HighCVE-2026-6866Schneider Electric EcoStruxure™ Panel Server: unsichere Standardeinstellung
Other news entries
- Vulnérabilité dans Schneider Electric EcoStruxure (15 juillet 2026)NewsCERT-FR (ANSSI)
- Vulnérabilité dans les produits Schneider Electric EcoStruxure IT Data Center Expert (09 juin 2026)NewsCERT-FR (ANSSI)
- Schneider Electric EcoStruxure Foxboro DCS AdvisorNewsCISA Advisories
- CISA Releases Nine Industrial Control Systems AdvisoriesNewsCISA Advisories
Source: https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1132/
ID