CVE-2026-8479
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.
Ocena ryzyka
Atakujący może spowodować przerwanie działania systemu RTU500, co może zakłócić procesy przemysłowe i sterowanie. Wymaga to jednak dostępu sieciowego i odpowiedniej konfiguracji.
Rekomendacja
Należy zaktualizować oprogramowanie RTU500 do wersji łatającej podatność. Jeśli to niemożliwe, rozważyć wyłączenie trybu dwukierunkowego BCI, jeśli nie jest wymagany.
Inne podatności w RTU500
Zobacz wszystkie- CVE-2026-8067Średnie
Aplikacja webowa RTU500 ma błąd niewłaściwej autoryzacji, który pozwala uwierzytelnionemu użytkownikowi wywołać restart urządzenia poprzez endpoint reset. Skutkiem może być chwilowa niedostępność urządzenia i zakłócenie jego pracy.
- CVE-2026-17539Średnie
RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.
Oryginalny opis (angielski, źródło NVD)
IEC 60870-5-104 used in bidirectional mode in RTU500 is vulnerable for a NULL pointer dereferencing, if a specially crafted sequence of messages is sent for a certain time, causing Denial of Service impact. Product is only affected if IEC 60870-5-104 functionality in bidirectional mode (BCI) is configured.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS