CVE-2026-14837
Vulnérabilité élevée dans c430 (Lenze)
CVSS 8.5 · Élevée
EPSS 0.1%
Lenze•c430•Versions : <2.0.3, <1.15.2, 1.0.0, 2.0.0, <1.14.2
Description
Multiple Lenze products are affected by an improper signature verification vulnerability in the SSH enablement mechanism. A low-privileged local attacker can bypass verification of the SSH enable file signature and enable SSH access on the device. Successful exploitation may result in unauthorized administrative access and complete system compromise.
Gravité et risque d'exploitation
CVE-2026-14837 obtient un score CVSS de 8.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.11 %, ce qui la place devant 1.2 % des CVE référencées.
Que faire ?
- Vérifiez si c430 (versions <2.0.3, <1.15.2, 1.0.0, 2.0.0, <1.14.2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.