CVE-2026-1226 in EcoStruxure Building Operation Workstation

Resumen

por VulDB • 2026-06-23

CWE-94: Existe una vulnerabilidad de control inadecuado en la generación de código que podría provocar la ejecución de código no confiable o no previsto dentro de la aplicación cuando se procesa contenido de diseño maliciosamente manipulado mediante un archivo gráfico TGML.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Schneider
• Reservar: 2026-01-20
• Divulgación: 2026-02-11
• Moderación: aceptado
• Artículo: VDB-345521
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00130
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1226
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1226
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1226/