ICS-CERT informuje o nowych podatnościach w produktach firmy Schneider Electric. (P26-207)
cert.pse-online.pl 4 miesięcy temu
Produkt
Ecostruxure Machine Expert HVAC Wersje wcześniejsze niż 1.10.0
Numer CVE
CVE-2026-6332
Krytyczność
5,5/10
CVSS
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Opis
Istnieje luka w zabezpieczeniach umożliwiająca przechowywanie poufnych informacji w postaci jawnego tekstu, która może spowodować ujawnienie poufnych informacji, a w konsekwencji ujawnienie chronionego kodu źródłowego i utratę poufności, gdy autoryzowany atakujący uzyska dostęp do kodu źródłowego w celu jego edycji lub kompilacji.
