CVE-2026-8065
Eine Authentifizierungsumgehungs-Schwachstelle im Firmware-Update-Endpunkt der End-of-Life-Versionen von Hitachi Energy RTU500 ermöglicht es einem nicht...
- Veröffentlicht
- 29.09.2026
- Aktualisiert
- 29.09.2026
- CNA zuweisen
- Hitachi Energy
- Beweise beobachtet
- 05.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 42,6 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Authentifizierungsumgehungs-Schwachstelle im Firmware-Update-Endpunkt der End-of-Life-Versionen von Hitachi Energy RTU500 ermöglicht es einem nicht authentifizierten Angreifer, über eine manipulierte POST-Anfrage beliebige Firmware hochzuladen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Gerätefunktionalität zu verändern oder die Integrität bzw. Verfügbarkeit des Geräts zu beeinträchtigen.
Quellen
Python-PoC für CVE-2026-8065: Fingerprinting von Hitachi Energy RTU500-Geräten und Prüfung von Firmware-Update-Endpunkten auf nicht authentifizierte Uploads, mit den Modi Check, Exploit und Massenscan.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.