CVE-2025-1445
Yüksek
Açıklama
RTU IEC 61850 istemci ve sunucu işlevselliğinde, IEC61850 iletişimi aktifken açık bir IEC61850 TLS bağlantısının yeniden müzakeresi belirli zamanlama durumlarında gerçekleşirse kullanılabilirliği etkileyebilecek bir zafiyet bulunmaktadır. Ön koşul, RTU500 cihazında IEC61850'nin istemci veya sunucu olarak TLS kullanılarak yapılandırılmış olmasıdır. Bu durum, IEC61850 yığınının yapılandırıldığı CMU'yu etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünRTU500
Yayın25 Mar 2025
İlk görülme25 Mar 2025
Zayıflık türüCWE-820CWE-820
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Energy RTU500 | 13.7.1 ≤ v ≤ 13.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.