PT-2026-40017 · Schneider Electric · Easergy C5+13
CVE-2026-4827
·
Publicado
2026-05-12
·
Atualizado
2026-05-14
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado. (versões afetadas não especificadas)
Descrição
A Entropia Insuficiente ocorre quando a aleatoriedade utilizada nas proteções de gerenciamento de sessão é inadequada, potencialmente permitindo que um invasor na rede obtenha acesso não autorizado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easergy C5
Easergy Micom C264
Easergy Micom P30
Easergy Micom P40
Easylogic T150
Ecostruxure Power Automation System User Interface
Ecostruxure™ Power Automation System Gateway
Ecostruxure Powerscada Operation
Powerlogic™ P5 Protection Relay
Powerlogic™ P7 Protection/Control Platform
Powerlogic™ T300
Powerlogic™ T500
Saitel Dp
Ipmfls