CVE-2026-1286 in EcoStruxure Foxboro DCS

Tóm tắt

Bởi VulDB • 02/07/2026

CWE-502: Lỗ hổng giải mã hóa dữ liệu không đáng tin cậy tồn tại có thể dẫn đến mất tính bảo mật, toàn vẹn và thực thi từ xa mã độc trên máy trạm khi người dùng đã xác thực quản trị viên mở một tệp dự án độc hại.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Schneider
• Đặt trước: 21/01/2026
• Tiết lộ: 10/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-350065
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00315
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1286
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1286
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1286/