Impatto Sistemico

Medio (64.74)

Sintesi

Rilevate 3 nuove vulnerabilità, di cui 2 con gravità “alta”, in alcuni prodotti Schneider Electric.

Tipologia

• Remote Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Schneider Electric

• EcoStruxure Process Expert, versioni precedenti alla 2025
• EcoStruxure Process Expert for AVEVA System Platform
• EcoStruxure Power Build Rapsody software

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.