CVE-2026-8065
Une vulnérabilité de contournement d'authentification dans le point de terminaison de mise à jour du firmware des versions en fin de vie du RTU500 de...
- Publié
- 29 sept. 2026
- Mise à jour
- 29 sept. 2026
- Attribution de CNA
- Hitachi Energy
- Preuve observée
- 5 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HFaible · 30 prochains jours
- Percentile
- 42,6 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité de contournement d'authentification dans le point de terminaison de mise à jour du firmware des versions en fin de vie du RTU500 de Hitachi Energy permet à un attaquant non authentifié de téléverser un firmware arbitraire via une requête POST forgée. Une exploitation réussie pourrait permettre à l'attaquant de modifier les fonctionnalités de l'appareil ou de compromettre l'intégrité ou la disponibilité de celui-ci.
Sources
PoC Python pour CVE-2026-8065 : identifie les appareils Hitachi Energy RTU500 et sonde les points de terminaison de mise à jour du firmware pour détecter les téléversements non authentifiés, avec des modes vérification, exploitation et analyse de masse.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.