Schneider Electric, due vulnerabilità ad alta gravità segnalate da ACN
L'ACN segnala due nuove vulnerabilità di gravità "alta" in prodotti Schneider Electric. Possono compromettere l'integrità dei dati o consentire l'esecuzione di codice arbitrario.
- ACN segnala due vulnerabilità di gravità alta in prodotti Schneider Electric
- Rischio: compromissione dell'integrità dei dati o esecuzione di codice arbitrario
- Applicare le mitigazioni indicate nei bollettini di sicurezza del vendor
L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato il 13 ottobre 2026 un avviso su due nuove vulnerabilità di gravità “alta” che interessano alcuni prodotti Schneider Electric.
Rischi
Secondo l’ACN, se sfruttate le falle potrebbero permettere a un utente malintenzionato di due cose:
- compromettere l’integrità dei dati;
- eseguire codice arbitrario sui sistemi interessati.
L’esecuzione di codice arbitrario significa che l’aggressore può far girare sul sistema vulnerabile istruzioni di sua scelta. È una delle conseguenze più gravi di una vulnerabilità.
Dettagli disponibili
La scheda dell’ACN, nel testo disponibile, non riporta i codici CVE, i punteggi CVSS né l’elenco dei prodotti e delle versioni coinvolti. Rimanda ai bollettini di sicurezza del vendor, indicati nella sezione Riferimenti dell’avviso. Chi utilizza soluzioni Schneider Electric deve consultarli per verificare se i propri sistemi sono interessati.
Cosa fare
L’ACN raccomanda di applicare le mitigazioni indicate da Schneider Electric nei bollettini di sicurezza. I responsabili IT e OT dovrebbero quindi:
- controllare nei bollettini del vendor quali prodotti e versioni sono affetti;
- applicare le mitigazioni previste;
- verificare l’esposizione dei sistemi interessati.
Fonte: ACN
