CVE-2026-8066
Kritik
Təsvir
Hitachi Energy RTU500-ün dəstəyi bitmiş versiyalarının fayl yükləmə funksionallığında mövcud olan kataloq keçidi (directory traversal) zəifliyi, autentifikasiya olunmamış hücumçuya cihazın fayl sistemində ixtiyari faylları yazmağa və ya üzərinə yazmağa imkan verir. Təsirə məruz qalan fayllardan asılı olaraq, uğurlu istismar cihaz məlumatlarının icazəsiz dəyişdirilməsinə və ya cihazın nəzərdə tutulmuş işinin pozulmasına səbəb ola bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRTU500 series CMU firmware
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Yeniləyin
- Hitachi Energy RTU500 series CMU firmware12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hitachi Energy RTU500 series CMU firmware | 9.0 ≤ v < 12.0 | 12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.