Podatności RTU500
3 znanych podatności CVE w RTU500, przetłumaczonych i ocenionych.
- CVE-2026-8067Średnie
Aplikacja webowa RTU500 ma błąd niewłaściwej autoryzacji, który pozwala uwierzytelnionemu użytkownikowi wywołać restart urządzenia poprzez endpoint reset. Skutkiem może być chwilowa niedostępność urządzenia i zakłócenie jego pracy.
- CVE-2026-17539Średnie
RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.
- CVE-2026-8479Średnie
IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS