Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 10 février 2026 N° CERTFR-2026-AVI-0138 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Schneider Electric Gestion du document Référence CERTFR-2026-AVI-0138 Titre Multiples vulnérabilités dans les produits Schneider Electric Date de la première version 10 février 2026 Date de la dernière version 10 février 2026 Source(s) Bulletin de sécurité Schneider Electric SEVD-2026-041-02 du 10 février 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à la confidentialité des données Déni de service à distance Exécution de code arbitraire à distance Systèmes affectés EcoStruxure Building Operation WebStation versions 6.x antérieures à 6.0.4.14001 (CP10) EcoStruxure Building Operation WebStation versions 7.0.x antérieures à 7.0.3.2000 (CP1) EcoStruxure Building Operation Workstation versions 6.x antérieures à 6.0.4.14001 (CP10) EcoStruxure Building Operation Workstation versions 7.0.x antérieures à 7.0.3.2000 (CP1) Résumé De multiples vulnérabilités ont été découvertes dans les produits Schneider Electric. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Schneider Electric SEVD-2026-041-02 du 10 février 2026 https://download.schneider-electric.com/files?p_Doc_Ref=SEVD-2026-041-02&p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2026-041-02.pdf Référence CVE CVE-2026-1226 https://www.cve.org/CVERecord?id=CVE-2026-1226 Référence CVE CVE-2026-1227 https://www.cve.org/CVERecord?id=CVE-2026-1227