PT-2026-111616 · Schneider Electric · Sage 1410 Rtus+5

CVE-2026-102250

·

Publicado

2026-10-13

·

Atualizado

2026-10-13

CVSS v4.0

8.6

Alta

VetorAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authorized admin user begins a firmware update procedure which could result in control over the device.

Correção

Insufficient Verification of Data Authenticity

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2026-102250

Produtos afetados

Sage 1410 Rtus
Sage 1430 Rtus
Sage 1450 Rtus
Sage 2400 Rtus
Sage Rtu 3030 Magnum
Sage Rtu 4400