CVE-2024-12169
Orta
Açıklama
RTU500 IEC 60870-5-104 kontrollü istasyon işlevselliğinde ve IEC 61850 işlevselliğinde, belirli bir saldırı dizisi gerçekleştiren bir saldırganın etkilenen CMU'yu yeniden başlatmasına olanak tanıyan bir güvenlik açığı bulunmaktadır. Bu güvenlik açığı yalnızca IEC 62351-3 (TLS) kullanan güvenli iletişim etkinleştirildiğinde geçerlidir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünRTU500
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Energy RTU500 | 13.4.1 ≤ v ≤ 13.4.4, 13.5.1 ≤ v ≤ 13.5.3, 13.6.1, 13.7.1 ≤ v ≤ 13.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.