CVE-2026-4827 | VIRY.CZ RADAR

Hodnocení závažnosti

8.7 CVSS 4.0 schneider

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez vědomí uživatele

dopad plný únik dat úplná změna dat částečný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

3. 9. 2026 1

Zranitelnosti v produktech Schneider Electric pro kritickou infrastrukturu

Společnost Schneider Electric oznámila zranitelnost CVE-2026-4827 týkající se nedostatečné entropie v řadě svých produktů určených pro elektrické sítě a podstannice, včetně řad Easergy, EcoStruxture, PowerLogic a Saitel. Zranitelnost by mohla umožnit útočníkům v síti provádět neoprávněné operace prostřednictvím převzetí relace. Zdroj uvádí dostupné aktualizace pro postižené verze.

EPSS 0.00 CVSS 8.3 CVE-2026-4827 Schneider Electric energetika vodárenství US

tg: zneužíváno tg: zranitelnost tp: průmyslové systémy

CISA Advisories · 3. 9. 14:00

shrnutí generováno strojově za 0,0043 USD — otevřít originál