CVE-2026-8067
ŚrednieCVSS 6.5Streszczenie
Aplikacja webowa RTU500 ma błąd niewłaściwej autoryzacji, który pozwala uwierzytelnionemu użytkownikowi wywołać restart urządzenia poprzez endpoint reset. Skutkiem może być chwilowa niedostępność urządzenia i zakłócenie jego pracy.
Ocena ryzyka
Możliwe chwilowe wyłączenie urządzenia RTU500 i przerwa w działaniu kontrolowanego procesu. W środowiskach przemysłowych może to zakłócić ciągłość operacyjną.
Rekomendacja
Ogranicz dostęp do aplikacji webowej RTU500 do zaufanych użytkowników i zastosuj dostępne aktualizacje producenta naprawiające kontrolę autoryzacji.
Inne podatności w RTU500
Zobacz wszystkie- CVE-2026-17539Średnie
RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.
- CVE-2026-8479Średnie
IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.
Oryginalny opis (angielski, źródło NVD)
An improper authorization vulnerability in the RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS