جزئیات آسیب‌پذیری

CVE-2026-0667

Schneider Electric RemoteConnectSchneider Electric SCADAPack 47xSchneider Electric SCADAPack 47xiSchneider Electric SCADAPack 57x

CVSS 4.0

9.3بحرانی

شرح رسمی (انگلیسی)

CWE-754: Improper Check for Unusual or Exceptional Conditions vulnerability that could cause arbitrary code execution, denial of service and loss of confidentiality & integrity when communicating over the Modbus TCP protocol.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.3بحرانی	4.0	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Schneider Electric	RemoteConnect	Versions prior to R3.4.2	CVEProject cvelistV5 (CNA)
Schneider Electric	SCADAPack 47x	Versions prior to R3.4.2 (Firmware version prior to 9.12.2)	CVEProject cvelistV5 (CNA)
Schneider Electric	SCADAPack 47xi	Versions prior to R3.4.2 (Firmware version prior to 9.12.2)	CVEProject cvelistV5 (CNA)
Schneider Electric	SCADAPack 57x	All Versions	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://download.se.com/files?p_Doc_Ref=SEVD-2026-041-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-041-01.pdf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۵/۰۷
آخرین به‌روزرسانی: ۱۴۰۵/۰۵/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪

احتمال بهره‌برداری در ۳۰ روز

۴۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-754
Improper Check for Unusual or Exceptional Conditions