CVE-2026-8065
ثغرة تجاوز المصادقة في نقطة نهاية تحديث البرنامج الثابت في إصدارات Hitachi Energy RTU500 التي انتهى عمرها الافتراضي تسمح لمهاجم غير مُصادَق عليه برفع برنامج...
- تم النشر
- 29/09/2026
- محدث
- 29/09/2026
- تخصيص CNA
- Hitachi Energy
- الأدلة المرصودة
- 05/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 42.6%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة تجاوز المصادقة في نقطة نهاية تحديث البرنامج الثابت في إصدارات Hitachi Energy RTU500 التي انتهى عمرها الافتراضي تسمح لمهاجم غير مُصادَق عليه برفع برنامج ثابت عشوائي عبر طلب POST مُصمَّم خصيصًا. قد يسمح الاستغلال الناجح للمهاجم بتعديل وظائف الجهاز أو المساس بسلامة الجهاز أو توفره.
المصادر
أداة إثبات مفهوم بلغة Python للثغرة CVE-2026-8065: تتعرّف على أجهزة Hitachi Energy RTU500 وتستكشف نقاط نهاية تحديث البرامج الثابتة بحثًا عن رفع غير مُصادَق عليه، مع أوضاع الفحص والاستغلال والمسح الشامل.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.