EcoStruxure Control Expert – Authentication Bypass by Spoofing

Beschreibung

In EcoStruxure Control Expert (alle Versionen vor V15.0 SP1, einschliesslich aller Versionen von Unity Pro) sowie in EcoStruxure Control Expert V15.0 SP1 besteht laut NVD eine Schwachstelle, die eine Authentifizierungsumgehung durch Spoofing (Authentication Bypass by Spoofing) ermöglicht. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: schneider-electric-cpcert, mitsubishi-electric.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Schneider Electric CPCERT

• HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
• Google Chromium libvpx – Heap Buffer Overflow KEV CVE-2023-5217
• Schneider Electric U.motion Builder – SQL Injection KEV CVE-2018-7841
• Sicherheitslücken in ProLeiT Plant iT/Brewmaxx (Drittkomponenten) CVE-2025-49844
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• Schneider Electric Modicon Networking Managed Switches – Drittanbieter-Schwachstelle CVE-2024-3596