Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 22:36.

1 Advisories gefunden

SEVD-2026-132-01

Clear Text Storage of Sensitive Information vulnerability on EcoStruxure™ Machine Expert HVAC

Schneider Electric — Ecostruxure™ Machine Expert HVAC

Schneider Electric CPCERTmiddel

Veröffentlicht

12. Mai 2026

Letzte Aktualisierung

12. Mai 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Schneider Electric is aware of a vulnerability in its EcostruxureTM Machine Expert HVAC product. The [EcostruxureTM Machine Expert HVAC](https://www.se.com/ww/en/download/document/EcoStruxureME_HVAC/) product is a programming software for Modicon M171-M172 logic controllers. Failure to apply the remediation provided below may risk in revealing sensitive information, which could result in disclosing protected source code, leading to loss of confidentiality.

Zusammenfassung der Gegenmaßnahmen

Version 1.10.0 of Ecostruxure™ Machine Expert HVAC includes a fix for this vulnerability and is available for download here: https://www.se.com/ww/en/download/document/EcoStruxureME_HVAC_1_10_0/

Revisionshistorie (1)
  1. Erstveröffentlichung — 12. Mai 2026

    Original Release

Offizielle Quelle: Schneider Electric CPCERT