CVE-2026-8066
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność typu directory traversal w funkcji przesyłania plików w wersjach Hitachi Energy RTU500 oznaczonych jako end-of-life pozwala nieuwierzytelnionemu atakującemu zapisywać lub nadpisywać dowolne pliki w systemie plików urządzenia. W zależności od modyfikowanych plików może to skutkować nieautoryzowaną zmianą danych urządzenia lub zakłóceniem jego pracy.
Ocena ryzyka
Atakujący bez uwierzytelnienia może nadpisać krytyczne pliki urządzenia RTU500, co grozi utratą integralności danych i przerwaniem działania infrastruktury sterowania. Ryzyko jest wysokie, ponieważ urządzenia end-of-life nie otrzymują już poprawek.
Rekomendacja
Odizolować urządzenia RTU500 od sieci publicznych i ograniczyć dostęp do interfejsu przesyłania plików wyłącznie do zaufanych sieci zarządzania. Zaplanować migrację na wspierane wersje sprzętu, ponieważ seria end-of-life nie otrzyma poprawek.
Inne podatności w Hitachi Energy RTU500
Oryginalny opis (angielski, źródło NVD)
A directory traversal vulnerability in the file upload functionality of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to write or overwrite arbitrary files on the device file system. Depending on the files affected, successful exploitation could result in unauthorized modification of device data or disruption of the device’s intended operation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS