Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2026-96434
CWE-1104: Use of Unmaintained Third-Party Components vulnerability exists that could cause unauthorized control of the device when a user visits malicious webpages for browsing.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 6. November 2026 um 23:01.
Hersteller
Veröffentlicht
6. November 2026
Zuletzt geändert
6. November 2026
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
CWE-1104: Use of Unmaintained Third-Party Components vulnerability exists that could cause unauthorized control of the device when a user visits malicious webpages for browsing.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Attack Vector
NETWORK
Privileges Required
NONE
User Interaction
REQUIRED
Vertraulichkeit
Hoch
Integrität
Hoch
Verfügbarkeit
Hoch
Zum Zeitpunkt des Abrufs war kein EPSS-Wert verfügbar (z. B. bei einer sehr neuen CVE).
Customers should immediately apply the following mitigations to reduce the risk of exploit: • Use HMI only in a protected environment to minimize network exposure and ensure that they are not accessible from public internet or untrusted networks. • Configure the trusted local websites for connecting and browsing in the HMI device. • Setup network segmentation and implement a firewall to block all unauthorized access. • Restrict usage of unverifiable portable media • Configuration must be done by a trusted administrator and authenticated users To ensure you are informed of all updates, including details on affected products and remediation plans, subscribe to Schneider Electric’s security notification service here: https://www.se.com/en/work/support/cybersecurity/security-notifications.jsp
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 8.8, kein EPSS-Wert verfügbar, industrielle Relevanz 55/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Möglicher Verlust der Sicht auf oder der Kontrolle über den Prozess bei erfolgreicher Ausnutzung.
Als relevant für den Energiesektor eingestuft aufgrund von: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Der Hersteller „Schneider Electric“ ist ein bekannter Lieferant von Ausrüstung für den Energiesektor.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 6. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.