CVE-2026-41022
mediumPriorität · verfolgen · 0grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
— EPSS
CVSS 5.9 · medium
Who says so?
— sources
Eaton easySoft improperly validates TLS certificates presented by easyE4 devices. A network-adjacent attacker could exploit this weakness to perform a man-in-the-middle attack and potentially intercept or modify communications between easySoft and easyE4.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
5.9
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v3.15.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:Lsecondary · CybersecurityCOE@eaton.comAusnutzbarkeit 1.7 · Auswirkung 3.7
02
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
03
betroffene Produkte
Betroffene Produkte und Versionsbereiche.
Keine betroffenen Produkte erfasst.
04
quellen
Welche Quellen diesen Datensatz belegen und wann.
05
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan