ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-102250

Schneider Electric Sage RTU 1410Schneider Electric Sage RTU 1430Schneider Electric Sage RTU 1450Schneider Electric Sage RTU 2400Schneider Electric Sage RTU 3030 MagnumSchneider Electric Sage RTU 4400
CVSS 4.0
8.6بالا

شرح رسمی (انگلیسی)

CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authorized admin user begins a firmware update procedure which could result in control over the device.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (schneider) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Schneider Electric Sage RTU 1410 All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)
Schneider Electric Sage RTU 1430 All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)
Schneider Electric Sage RTU 1450 All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)
Schneider Electric Sage RTU 2400 All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)
Schneider Electric Sage RTU 3030 Magnum All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)
Schneider Electric Sage RTU 4400 All versions prior to version C3414-500-S02L0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۱
وضعیت
منتشرشده
صادرکننده (CNA)
schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-345
    Insufficient Verification of Data Authenticity