CVE-2026-1227: falha de alta gravidade em Schneider Electric EcoStruxure Building…
Publicada em
Seguir esta CVE+ Monitorar EcoStruxure Building Operation Webstation+ Monitorar EcoStruxure Building Operation Workstation
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7epss 0.1%
CWE-611: Improper Restriction of XML External Entity Reference vulnerability exists that could cause unauthorized disclosure of local files, interaction within the EBO system, or denial of service conditions when a local user uploads a specially crafted TGML graphics file to the EBO server from Workstation.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Schneider Electric · EcoStruxure Building Operation WebstationSchneider Electric · EcoStruxure Building Operation WorkstationCVEs relacionadas — Schneider Electric EcoStruxure Building…
No mesmo produto, das mais perigosas para as menos.