CVE-2026-9651

Schneider Electric EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller — kwetsbaarheid CVE-2026-9651

CWE-732 Incorrect Permission Assignment for Critical Resource vulnerability that could cause unauthorized disclosure of password hashes and potential account compromise when an attacker with privileged local access reads improperly protected system files.

CVSS 4.4Patch available

Dit record: live koppeling — laatst opgehaald: 25 juli 2026 om 01:36.

Leverancier

Schneider Electric

Product

EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller

Gepubliceerd

25 juli 2026

Laatst gewijzigd

25 juli 2026

Technische omschrijving

CVSS 3.1 — vectordetails

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Attack vector

LOCAL

Privileges required

HIGH

User interaction

NONE

Vertrouwelijkheid

Hoog

Integriteit

Geen

Beschikbaarheid

Geen

Voorwaarden voor misbruik

•Lokale of aangrenzende toegang tot het apparaat is vereist.
•Beperkte gebruikersrechten zijn vereist.
•Geen gebruikersinteractie vereist.

Operationele impact & energierelevantie

Beperkte impact op beschikbaarheid; risico ligt vooral bij vertrouwelijkheid of integriteit van procesdata.

Beoordeeld als relevant voor de energiesector op basis van: Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt. Productbeschrijving komt overeen met de categorie "RTU", een typisch OT/ICS-componenttype. Leverancier "Schneider Electric" is een bekende leverancier van apparatuur voor de energiesector.

Patchinformatie & mitigaties

Version 11.06.32 of EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller includes a fix for these vulnerabilities and is available:• Contact Schneider Electric’s Customer Care Center to download this firmware.• Reboot needed: Yes.

•Version 11.06.32 of EasyLogic T150 (formerly Saitel DR) Remote Terminal Unit & Controller includes a fix for these vulnerabilities and is available:• Contact Schneider Electric’s Customer Care Center to download this firmware.• Reboot needed: Yes.

Aanbevolen defensieve maatregelen

•Pas de laatste firmware- of software-update toe en valideer de integriteit ervan.
•Beperk netwerktoegang tot het getroffen apparaat tot een dedicated OT-beheersegment.
•Implementeer netwerksegmentatie conform zones en conduits (IEC 62443-3-2).
•Monitor op afwijkend protocolverkeer via een OT-aware detectiesysteem.

IACS Radar-duiding

75/ 100 industriële relevantiescore

• Vermeld in een officiële CISA ICS Advisory, wat directe relevantie voor industriële besturingssystemen bevestigt.
• Productbeschrijving komt overeen met de categorie "RTU", een typisch OT/ICS-componenttype.
• Leverancier "Schneider Electric" is een bekende leverancier van apparatuur voor de energiesector.

Automatisch geclassificeerd als industrieel relevant op basis van CISA/NVD-signalen (zie redenen).

Geclassificeerd door IACS Radar-analysepijplijn (geautomatiseerd) op 25 juli 2026.

IACS Radar-duiding

IEC 62443-mapping

IEC 62443-4-1FR3 · Systeemintegriteit

Automatische IACS Radar-duiding op basis van de gerapporteerde CWE-zwakteclassificatie; geen officiële certificeringsuitspraak.

Kwetsbaarheden worden geladen…