Vulnérabilité dans Schneider Electric Harmony STW6
16 octobre 2026 · Cybersécurité · SU
Le CERT-FR publie un avis de sécurité concernant une vulnérabilité découverte dans Schneider Electric Harmony STW6, toutes versions confondues. La faille CVE-2026-96434 permet à un attaquant de contourner la politique de sécurité du système. Schneider Electric a publié un bulletin de sécurité (SEVD-2026-286-01) avec les correctifs associés. Les utilisateurs sont invités à se référer aux recommandations de l'éditeur pour appliquer les correctifs.
Impact marchés
Secteur industriel et systèmes de contrôle (OT/ICS) concernés. Schneider Electric (ticker SBGSF/SU) est un acteur majeur de l'automatisation industrielle. Une vulnérabilité dans ses équipements Harmony peut affecter des installations industrielles critiques.
Opportunités
Risque limité à surveiller sur Schneider Electric si la faille venait à être exploitée à grande échelle dans des environnements industriels. Opportunité pour les acteurs de la cybersécurité OT/ICS de renforcer leur positionnement auprès des clients utilisant ces équipements.