CVE-2026-6332
Vulnérabilité moyenne dans Ecostruxure™ Machine Expert HVAC (Schneider Electric)
CVSS 6.8 · Moyenne
EPSS 0.2%
Schneider Electric•Ecostruxure™ Machine Expert HVAC•Versions : Versions prior to 1.10.0
Description
CWE-312: Cleartext Storage of Sensitive Information vulnerability exists that could cause the disclosure of a sensitive information which could result in revealing protected source code and loss of confidentiality, When an authorized attacker accesses the source code for editing or compiling it.
Gravité et risque d'exploitation
CVE-2026-6332 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 9.5 % des CVE référencées.
Que faire ?
- Vérifiez si Ecostruxure™ Machine Expert HVAC (versions Versions prior to 1.10.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.