Avis du CERT-FR Json Objet : Vulnérabilité dans Schneider Electric Harmony Gestion du document Référence CERTFR-2026-AVI-1299 Titre Vulnérabilité dans Schneider Electric Harmony Date de la première version13 octobre 2026 Date de la dernière version13 octobre 2026 Source(s) Bulletin de sécurité Schneider Electric SEVD-2026-286-01 du 13 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés Harmony STW6 toutes versions pour la vulnérabilité CVE-2026-96434 Résumé Une vulnérabilité a été découverte dans Schneider Electric Harmony. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Schneider Electric SEVD-2026-286-01 du 13 octobre 2026 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-286-01&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-286-01.pdf Référence CVE CVE-2026-96434 https://www.cve.org/CVERecord?id=CVE-2026-96434 Gestion détaillée du document Date Description 13 octobre 2026 Version initiale