جزئیات آسیب‌پذیری

CVE-2026-1226

Schneider Electric EcoStruxure Building Operation WebstationSchneider Electric EcoStruxure Building Operation Workstation

CVSS 4.0

7.0بالا

شرح رسمی (انگلیسی)

CWE‑94: Improper Control of Generation of Code vulnerability exists that could cause execution of untrusted or unintended code within the application when maliciously crafted design content is processed through a TGML graphics file.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.0بالا	4.0	CVEProject cvelistV5 (CNA) (schneider)	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Schneider Electric	EcoStruxure Building Operation Webstation	All 6.0.x versions prior to 6.0.4.7000 (CP5)	CVEProject cvelistV5 (CNA)
Schneider Electric	EcoStruxure Building Operation Workstation	All 7.0.x versions prior to 7.0.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-041-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-041-02.pdf

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۱/۲۲
آخرین به‌روزرسانی: ۱۴۰۴/۱۱/۲۲
وضعیت: منتشرشده
صادرکننده (CNA): schneider

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪

احتمال بهره‌برداری در ۳۰ روز

۴٫۵٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-94
Improper Control of Generation of Code ('Code Injection')