Schneider Electric Sage RTU 4400 Autenticação fraca
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.4 | $0-$5k | 1.41- |
Sumário
Uma vulnerabilidade foi encontrada em Schneider Electric Sage RTU 1410, Sage RTU 1430, Sage RTU 1450, Sage RTU 2400, Sage RTU 3030 Magnum and Sage RTU 4400. Foi classificada como muito crítico. O impacto ocorre em uma função desconhecida. A utilização pode causar Autenticação fraca. Esta vulnerabilidade é referenciada como CVE-2026-102250. O ataque pode ser iniciado a partir da rede. Não há exploit disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Schneider Electric Sage RTU 1410, Sage RTU 1430, Sage RTU 1450, Sage RTU 2400, Sage RTU 3030 Magnum and Sage RTU 4400. Foi classificada como muito crítico. O impacto ocorre em uma função desconhecida. A utilização pode causar Autenticação fraca. O uso do CWE para declarar o problema aponta para CWE-345. A falha foi publicada. O aviso pode ser baixado em download.schneider-electric.com.
Esta vulnerabilidade é referenciada como CVE-2026-102250. A designação do CVE foi realizada em 28/09/2026. O ataque pode ser iniciado a partir da rede. Não existem detalhes técnicos acessíveis. A popularidade dessa vulnerabilidade é inferior à média. Não há exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Foi declarado como não definido.
Produto
Tipo
Fabricante
Nome
Licença
Site
- Fabricante: https://www.schneider-electric.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 8.4VulDB Meta Pontuação Temporária: 8.4
VulDB Pontuação Base: 8.4
VulDB Pontuação Temporária: 8.4
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Autenticação fracaCWE: CWE-345
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
28/09/2026 CVE atribuído13/10/2026 Aviso publicado
13/10/2026 Entrada VulDB criada
13/10/2026 Última atualização da VulDB
Fontes
Fabricante: schneider-electric.comAconselhamento: download.schneider-electric.com
Estado: Confirmado
CVE: CVE-2026-102250 (🔒)
GCVE (CVE): GCVE-0-2026-102250
GCVE (VulDB): GCVE-100-417746
Entrada
Criado: 13/10/2026 17h11Ajustamentos: 13/10/2026 17h11 (63)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.