CVE-2026-15203criticalCWE-1191

CVE-2026-15203: falha crítica em Danfoss iC7-Automation SP

Debug interfaces are accessible by default in Danfoss iC7 Automation SP, iC7 Marine and iC7 7Hybrid software

Publicada em

Seguir esta CVE+ Monitorar iC7-Automation SP+ Monitorar iC7-Hybrid

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.5%
da publicação à arma
Publicada no NVD26 de ago.
vítimas12 de out.
Apareceu em 2 incidente(s) que apuramos
Supermercados franceses (Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc, Super U) · Intermarché, Coopérative U, E.Leclerc, Monoprix (France)
Improper access control in debug and engineering interfaces in Danfoss iC7-Automation SP, iC7-Marine, and iC7-Hybrid GR3 allows attackers to gain read/write access to internal values, upload and execute unsigned applications, and upload unsigned EEPROM data and firmware via exposed service interfaces and software update mechanisms
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Produtos afetados
Danfoss · iC7-Automation SPDanfoss · iC7-HybridDanfoss · iC7-Marine