Eaton corrige trois failles dans ses automates easyE4 et son logiciel easySoft
L'avis de sécurité ETN-VA-2026-1017 couvre des failles notées jusqu'à 7,5 et recommande les versions 2.46 du firmware et 8.46 du logiciel.
Eaton a publié le 21 octobre 2026 un avis de sécurité, référencé ETN-VA-2026-1017, portant sur trois vulnérabilités affectant son automate de contrôle easyE4 et son logiciel de gestion easySoft, selon dailysecu.com. Le fabricant propose avec cet avis le firmware 2.46 pour easyE4 et la version 8.46 d'easySoft, destinés à corriger les failles.
CVE-2026-41020 tient à des valeurs aléatoires fixes dans le processus d'authentification, ce qui ouvre la voie à des attaques par rejeu ; elle est évaluée à 7,5 sur l'échelle CVSS. CVE-2026-41021 concerne une politique de mots de passe trop faible, limitée à six caractères composés de lettres majuscules et de chiffres, également notée 7,5. La troisième, CVE-2026-41022, touche easySoft, qui ne valide pas correctement le certificat numérique de l'appareil, et obtient un score de 5,9.
Sont concernées toutes les unités de base easyE4 sous firmware 2.45 ou antérieur, ainsi que les versions 8.45 ou antérieures d'easySoft. Eaton recommande donc la mise à jour vers les versions 2.46 et 8.46. Une limite subsiste toutefois : les unités easyE4 dont la révision matérielle est antérieure à 08 ne peuvent pas installer le dernier firmware.
Les trois identifiants CVE-2026-41020, CVE-2026-41021 et CVE-2026-41022 ont été inscrits dans les bases publiques de vulnérabilités le 27 octobre 2026. Sur son site coréen, Eaton présente par ailleurs easyE4 comme un contrôleur destiné à l'industrie, à la construction de machines et à l'automatisation des bâtiments, doté d'Ethernet, d'un serveur web intégré et du support de Modbus TCP.
Les produits easyE4 figurent au catalogue des distributeurs Mouser Electronics et TME sur leurs sites coréens, dont les références EASY-E4-AC-12RC1 et EASY-E4-UC-12RC1.
En bref
Quelles versions d'easyE4 et d'easySoft sont affectées ?
Toutes les unités de base easyE4 sous firmware 2.45 ou antérieur et les versions 8.45 ou antérieures d'easySoft.
Vers quelles versions faut-il mettre à jour ?
Eaton recommande le firmware 2.46 pour easyE4 et la version 8.46 d'easySoft. Les unités easyE4 dont la révision matérielle est antérieure à 08 ne peuvent pas installer le dernier firmware.