CVE-2026-8065
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.6%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 29 Eylül 2026
Hitachi Energy RTU500 son kullanım tarihli sürümlerinin firmware güncelleme uç noktasında bulunan bir kimlik doğrulama atlatma zafiyeti, kimlik doğrulamayı atan bir saldırganın özelleştirilmiş bir POST isteği aracılığıyla keyfi firmware yüklemesine olanak tanır. Başarılı bir istismar, saldırganın cihaz işlevselliğini değiştirmesine veya cihazın bütünlüğünü veya erişilebilirliğini tehlikeye atmasına izin verebilir.
Orijinal açıklama (İngilizce)
An authentication bypass vulnerability in the firmware update endpoint of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to upload arbitrary firmware through a crafted POST request. Successful exploitation could allow the attacker to modify device functionality or compromise the integrity or availability of the device.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.