Schneider Electric Security Notification · September 2026

    Schneider ElectricRegulär

    5

    Gesamt

    Deduplizierte CVEs dieses Zyklus. Bei Microsoft zählen nur CVEs, die am Patchday selbst erstmals veröffentlicht wurden, ohne Browser-Updates, Nachträge und Cloud-Korrekturen.

    1

    Kritisch

    CVEs mit CVSS ab 9,0 (kritisch nach NVD-Skala).

    0

    Zero-Day

    Bei Veröffentlichung bereits aktiv ausgenutzt (CISA KEV oder Vendor-Bestätigung).

    0

    KEV

    Im CISA-Katalog Known Exploited Vulnerabilities gelistet: Pflicht für US-Behörden, Best Practice für alle.

    Nach Produktfamilie

    Ohne Zuordnung5 CVEs
    Ohne Zuordnung
    SchwereCVEBeschreibungKB-ArtikelCVSS
    KritischCVE-2026-3869

    Es besteht eine Schwachstelle der Art CWE-303: Falsche Implementierung des Authentifizierungsalgorithmus, die zu einem Verlust von Vertraulichkeit, Integrität und Verfügbarkeit der SPS führen kann, wenn auf dieser ein Anwendungsprojekt mit niedrigerem Anwendungsniveau ausgeführt wird.

    		—9,2
    HochCVE-2026-77120

    CWE-78: Fehlende Neutralisierung spezieller Elemente in einem OS-Befehl ('OS-Befehlsinjektion') besteht, die zu einer Privileg-Eskalation auf Root und der unberechtigten Ausführung von Administrationsfunktionen führen kann, wenn ein authentifizierter Benutzer mit SSH aktiviert mit dem Betriebssystem-Konsolen interagiert, die Benutzereingaben fehlerhaft verarbeitet.

    		—8,7
    HochCVE-2026-19233

    Es besteht eine Schwachstelle für Server-Side Request Forgery (SSRF), die zu einer unbefugten Befehlsausführung und Offenlegung von Serverdaten führen kann, wenn ein Angreifer mit einem privilegierten Konto manipulierte, nicht validierte Parameter an einen Server-Endpunkt sendet.

    		—8,6
    HochCVE-2026-8044

    Es besteht eine Schwachstelle der Art CWE-88: Fehlende Neutralisierung von Argumenttrennzeichen in einem Befehl ('Argument Injection'), die zu einer Fernausführung von Code durch einen Angreifer mit privilegiertem Konto führen könnte, wenn bösartige Argumente als Backup-Konfigurationsparameter bereitgestellt werden.

    		—8,6
    MittelCVE-2026-81861

    Sicherheitslücke CWE-522: Eine Sicherheitslücke aufgrund unzureichend geschützter Anmeldeinformationen, die zur Offenlegung von Authentifizierungsinformationen und unbefugtem Zugriff auf RTU-Funktionalität führen könnte.

    		—5,9