Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 7. November 2026 um 16:54.

1 Advisories gefunden

SEVD-2026-160-01

Improper Restriction of XML External Entity Reference vulnerability on the EcoStruxure™ IT Data Center Expert

Schneider Electric — EcoStruxure IT Data Center Expert

Schneider Electric CPCERTmiddel

Veröffentlicht

9. Juni 2026

Letzte Aktualisierung

9. Juni 2026

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

Schneider Electric is aware of a vulnerability in its EcoStruxure™ IT Data Center Expert. The EcoStruxure™ IT Data Center Expert product is a scalable monitoring software that collects, organizes, and distributes critical device information providing a comprehensive view of equipment. Failure to apply the remediation provided below may risk information disclosure.

Zusammenfassung der Gegenmaßnahmen

v9.1.2 of EcoStruxure™ IT Data Center Expert includes a fix for this vulnerability and is available for download here: https://www.se.com/en/product-range/61851-ecostruxure-it-data- center-expert/#software-and-firmware

Revisionshistorie (1)
  1. Erstveröffentlichung — 9. Juni 2026

    Original Release

Offizielle Quelle: Schneider Electric CPCERT