CVE-2026-17539
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.
Ocena ryzyka
Ryzyko polega na możliwości przerwania komunikacji w systemach automatyki przemysłowej, co może prowadzić do braku nadzoru lub sterowania, a w konsekwencji do awarii lub zagrożenia bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie częstotliwości żądań GI oraz aktualizację oprogramowania RTU500 do wersji, która usuwa tę podatność, jeśli dostępna.
Inne podatności w RTU500
Zobacz wszystkie- CVE-2026-8067Średnie
Aplikacja webowa RTU500 ma błąd niewłaściwej autoryzacji, który pozwala uwierzytelnionemu użytkownikowi wywołać restart urządzenia poprzez endpoint reset. Skutkiem może być chwilowa niedostępność urządzenia i zakłócenie jego pracy.
- CVE-2026-8479Średnie
IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.
Oryginalny opis (angielski, źródło NVD)
RTU500 has a vulnerability, where high-load scenarios, such as sending GI requests at short intervals, may cause a NULL pointer dereference in the last entry of the enhanced message queue. This can cause a BCI_IEC104 fatal write error, resulting in connection interruption and restart, and ultimately a denial of service for bidirectional IEC 60870-5-104 communication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS