Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-8065 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-09-29 |
| Producent | Hitachi Energy |
| Produkt | RTU500 (wersje end-of-life) |
| CVSS Score | 9.1 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD
Podatność typu obejście uwierzytelniania w endpoincie aktualizacji firmware wycofanych (end-of-life) wersji Hitachi Energy RTU500 pozwala nieuwierzytelnionemu atakującemu wgrać dowolny firmware za pomocą spreparowanego żądania POST. Skuteczne wykorzystanie może pozwolić atakującemu zmienić działanie urządzenia albo naruszyć jego integralność lub dostępność.
W tym samym biuletynie Hitachi Energy opisuje drugą lukę w RTU500, CVE-2026-8066 (CVSS 9.1): przejście katalogów (directory traversal) w funkcji wgrywania plików pozwala nieuwierzytelnionemu atakującemu zapisać lub nadpisać dowolne pliki w systemie plików urządzenia. Zalecenia poniżej obejmują obie podatności.
Wymagane działania
Zapoznaj się z biuletynem bezpieczeństwa Hitachi Energy i zaplanuj migrację wycofanych wersji RTU500 do wspieranego firmware lub sprzętu. Do tego czasu odizoluj urządzenia od sieci IT i internetu, ogranicz dostęp do endpointu aktualizacji firmware do dedykowanych stacji inżynierskich i monitoruj ruch w sieci OT.
Kogo dotyczy?
Podatność dotyczy sterowników Hitachi Energy RTU500 w wersjach end-of-life. Sprawdź inwentarz urządzeń OT: które RTU500 pracują w Twoich obiektach, w jakiej wersji firmware i czy ich interfejs zarządzania jest osiągalny z innych segmentów sieci.
Źródła
- NVD - CVE-2026-8065
- NVD - CVE-2026-8066
- Hitachi Energy - biuletyn bezpieczeństwa 8DBD000251
- FIRST EPSS
Potrzebujesz wsparcia w zabezpieczeniu systemów OT? Zespół nFlo oferuje testy penetracyjne systemów OT/ICS, audyt bezpieczeństwa OT/ICS oraz zarządzanie podatnościami. Skontaktuj się z nami.
