CVE-2026-8066

KrytyczneCVSS 9.1

Opublikowano: 29/09/2026(UTC)Przetłumaczono: 29/09/2026(UTC)NVD NIST

Streszczenie

Podatność typu directory traversal w funkcji przesyłania plików w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od nadpisanych plików może to skutkować nieautoryzowaną modyfikacją danych urządzenia lub zakłóceniem jego pracy.

Ocena ryzyka

Nieuwierzytelniony atakujący może zdalnie modyfikować lub nadpisywać pliki na urządzeniu RTU500, co może prowadzić do utraty integralności danych i zakłócenia działania infrastruktury sterowania.

Rekomendacja

Zaktualizuj firmware Hitachi Energy RTU500 do wersji zawierającej poprawkę oraz ogranicz dostęp sieciowy do interfejsu przesyłania plików wyłącznie do zaufanych sieci.

Inne podatności w Hitachi Energy RTU500

CVE-2026-8065Krytyczne
Podatność polegająca na obejściu uwierzytelniania w punkcie końcowym aktualizacji firmware w Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu przesłać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić na zmianę funkcjonalności urządzenia lub naruszenie jego integralności bądź dostępności.

Oryginalny opis (angielski, źródło NVD)

A directory traversal vulnerability in the file upload functionality of Hitachi Energy RTU500 allows an unauthenticated attacker to write or overwrite arbitrary files on the device file system. Depending on the files affected, successful exploitation could result in unauthorized modification of device data or disruption of the device’s intended operation.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS