CVE-2026-8065

KrytyczneCVSS 9.1

Opublikowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Streszczenie

Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.

Ocena ryzyka

Atakujący może zdalnie wgrać złośliwy firmware bez uwierzytelnienia, przejmując kontrolę nad urządzeniem RTU500 i zagrażając integralności oraz dostępności systemu sterowania.

Rekomendacja

Zaktualizuj firmware Hitachi Energy RTU500 do wersji z poprawką i zabezpiecz punkt końcowy aktualizacji firmware poprzez segmentację sieci oraz kontrolę dostępu.

Inne podatności w Hitachi Energy RTU500

CVE-2026-8066Krytyczne
Podatność typu directory traversal w funkcji przesyłania plików w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od nadpisanych plików może to skutkować nieautoryzowaną modyfikacją danych urządzenia lub zakłóceniem jego pracy.

Oryginalny opis (angielski, źródło NVD)

An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 allows an unauthenticated attacker to upload arbitrary firmware through a crafted POST request. Successful exploitation could allow the attacker to modify device functionality or compromise the integrity or availability of the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS