CVE-2026-2273
Yüksək
Təsvir
Autentifikasiya olunmuş istifadəçi zərərli layihə faylını açdıqda, mühəndis iş stansiyasında etibarsız əmrlərin icrasına səbəb ola bilən CWE-94: Kodun generasiyasının yanlış idarə edilməsi ('Code Injection') boşluğu mövcuddur ki, bu da iş stansiyasının məhdud şəkildə kompromisə uğramasına və növbəti sistemin Məxfiliyinə, Bütövlüyünə və Əlçatanlığına potensial təsir göstərə bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSchneider-electric Ecostruxure Automation Expert
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- schneider-electric ecostruxure_automation_expert25.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric ecostruxure_automation_expert | v < 25.0.1 | 25.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.