A vulnerability categorized as critical has been discovered in Schneider Electric EcoStruxure Foxboro DCS up to 8.0. Affected by this vulnerability is an unknown functionality of the component Project File Handler. The manipulation results in deserialization.
This vulnerability is cataloged as CVE-2026-1286. The attack may be launched remotely. There is no exploit available.
It is advisable to upgrade the affected component.
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-1286 | Schneider Electric EcoStruxure Foxboro DCS up to 8.0 Project File deserialization (SEVD-2026-069-03)
A vulnerability categorized as critical has been discovered in Schneider Electric EcoStruxure Foxboro DCS up to 8.0. Affected by this vulnerability is an…
2. Cyber Threat Intelligence & Forensik
IoC Intelligence (1 Indikatoren)
CVE-2026-1286
CTI Threat Relationship Graph4 Knoten / 3 Relationen
Exploit & Remediation Lifecycle Timeline
CVE-2026-1286Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Bislang kein öffentlicher Exploit
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Noch kein offizieller Patch dokumentiert
Exploit Weaponization & Public PoC Radar
LOW · Index 0/100Exploit-DB
Kein EDB-EintragInteraktion
Interaktion nötigAuthentifizierung
ErforderlichCWE-Schwachstellen-Taxonomie & Defensive Architektur
CWE-502
Unsichere Deserialisierung
A08:2021-Software and Data Integrity Failures
Wurzelursache (Root Cause)
Serialisierte Objekte aus externen Quellen werden ohne Integritätsnachweis instanziiert.
Exploitation-Mechanik
Objekt-Injection und Ausführung von Gadget-Chains zur vollständigen Server-Übernahme.
Defensive Architektur
Verzicht auf natives PHP unserialize() oder Java Serialization; stattdessen sicheres JSON mit HMAC-Signatur nutzen.
3. Compliance, SLA & Vendor Adherence
CISA-SSVC-Triage (vulnrichment)CVE-2026-1286
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: total (Vollständig)
Quelle: CISA-ADP vulnrichment · Stand 2026-03-10T17:54:10.514863Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Web Referencedownload.schneider-electric.com