Vulnérabilités dans les produits Schneider Electric

Titre	Vulnérabilités dans les produits Schneider Electric
Numéro de Référence	Numéro de Référence 63111404/26
Date de publication	Date de publication 14 avril 2026
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Modicon Redundancy Switches toutes versions
Modicon Managed Switches toutes versions
EcoStruxure Control Expert versions antérieures à 16.2HF003
Easergy MiCOM P849 versions antérieures à B4A
Easergy MiCOM P841 versions antérieures à G6A
Easergy MiCOM P746 versions antérieures à C4E
Easergy MiCOM P746 versions antérieures à B4E
Easergy MiCOM P741, P742 et P743 versions antérieures à B2A
Easergy MiCOM P643 versions antérieures à B3F
Easergy MiCOM P642, P645 versions antérieures à B4A
Easergy MiCOM P443, P445, P446, P543, P544, P545 et P546 versions antérieures à H6A
Easergy MiCOM P442, P444 versions antérieures à E3A
Easergy MiCOM P342, P343, P344, P345 versions antérieures à B3F
Easergy MiCOM P341 versions antérieures à E3F
Easergy MiCOM P24x versions antérieures à D3A
Easergy MiCOM P14x versions antérieures à B4A
Connexium Managed Switches toutes versions

Identificateurs externes:

CVE-2024-3596 CVE-2024-8933 CVE-2024-8935 CVE-2026-4832

Bilan de la vulnérabilité:

Schneider Electric annonce la correction de plusieurs vulnérabilités affectant ses produits. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire à distance, de causer un déni de service ou de contourner la politique de sécurité.

Solution:

Veuillez se référer au bulletin de sécurité Schneider Electric du 14 Avril 2026 pour plus d’information.

Risque:

Déni de service ;
Contournement de la politique de sécurité ;
Atteinte à la confidentialité des données ;
Atteinte à l'intégrité des données ;

Référence:

Bulletin de sécurité Schneider Electric du 14 Avril 2026 :

Brochure:

Vulnerabilites-dans--les-produits-Schneider-Electric.pdf