CVE-2026-4832
Vulnérabilité moyenne dans Easergy MiCOM P14x (Schneider Electric)
CVSS 6.9 · Moyenne
EPSS 0.4%
Schneider Electric•Easergy MiCOM P14x•Versions : All versions prior to B4A, All versions prior to H6A, All versions prior to B3F, All versions prior to B2A, All versions prior to B4E or C4E, All versions prior to D3A, All versions prior to E3A, All versions prior to E3F, All versions prior to G6A
Description
CWE-798 Use of Hard-coded Credentials vulnerability exists that could cause unauthorized access to sensitive device information when an unauthenticated attacker is able to interrogate the SNMP port.
Gravité et risque d'exploitation
CVE-2026-4832 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 34.8 % des CVE référencées.
Que faire ?
- Vérifiez si Easergy MiCOM P14x (versions All versions prior to B4A, All versions prior to H6A, All versions prior to B3F, All versions prior to B2A, All versions prior to B4E or C4E, All versions prior to D3A, All versions prior to E3A, All versions prior to E3F, All versions prior to G6A) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.