CVE-2026-15203criticalCWE-1191

CVE-2026-15203: fallo crítico en Danfoss iC7-Automation SP

Debug interfaces are accessible by default in Danfoss iC7 Automation SP, iC7 Marine and iC7 7Hybrid software

Publicada el

Seguir esta CVE+ Monitorear iC7-Automation SP+ Monitorear iC7-Hybrid

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.5%
de la publicación al arma
Publicada en NVD26 ago
víctimas12 oct
Apareció en 2 incidente(s) que verificamos
Supermercados franceses (Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc, Super U) · Intermarché, Coopérative U, E.Leclerc, Monoprix (France)
Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Productos afectados
Danfoss · iC7-Automation SPDanfoss · iC7-HybridDanfoss · iC7-Marine