CVE-2026-6866 in EcoStruxure Panel Server

Sumário

de VulDB • 27/05/2026

A vulnerabilidade CWE-1188 (Inicialização de um Recurso com Padrão Inseguro) existe e pode causar divulgação não autorizada de informações sensíveis quando as credenciais retornam às configurações iniciais em circunstâncias raras, permitindo autenticação não autorizada usando credenciais conhecidas.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Schneider
• Reservar: 22/04/2026
• Divulgação: 12/05/2026
• Moderação: aceite
• Entrada: VDB-363040
• CPE: pronto
• CWE: CWE-1188 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00059
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6866/