CVE-2026-8067
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność polegająca na nieprawidłowej autoryzacji w aplikacji webowej RTU500 w wersjach końca życia (end-of-life). Uwierzytelniony użytkownik może wywołać restart urządzenia RTU500 poprzez endpoint reset. Udana eksploatacja może spowodować tymczasową niedostępność urządzenia i zakłócenie jego pracy.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może zdalnie zrestartować urządzenie RTU500, powodując przerwy w działaniu i potencjalne zakłócenia w infrastrukturze przemysłowej.
Rekomendacja
Zaktualizuj oprogramowanie RTU500 do wspieranej wersji lub ogranicz dostęp do endpointu reset poprzez odpowiednie mechanizmy autoryzacji.
Inne podatności w RTU500
Zobacz wszystkie- CVE-2026-17539Średnie
RTU500 ma podatność, gdzie scenariusze wysokiego obciążenia, takie jak wysyłanie żądań GI w krótkich odstępach czasu, mogą powodować dereferencję wskaźnika NULL w ostatnim wpisie rozszerzonej kolejki komunikatów. Może to spowodować krytyczny błąd zapisu BCI_IEC104, prowadzący do przerwania połączenia i restartu, a ostatecznie do odmowy usługi dla dwukierunkowej komunikacji IEC 60870-5-104.
- CVE-2026-8479Średnie
IEC 60870-5-104 używany w trybie dwukierunkowym w RTU500 jest podatny na wyłuskanie wskaźnika NULL po wysłaniu specjalnie spreparowanej sekwencji komunikatów przez pewien czas, co powoduje odmowę usługi (DoS). Produkt jest podatny tylko przy skonfigurowanej funkcji BCI.
Oryginalny opis (angielski, źródło NVD)
An improper authorization vulnerability in the end-of-life versions of RTU500’s web application allows an authenticated user to trigger the RTU500 to reboot through the reset endpoint. Successful exploitation could cause temporary device unavailability and disruption of its intended operation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS