CVE-2026-8065
Hitachi Energy RTU500 के एंड-ऑफ-लाइफ संस्करणों के फर्मवेयर अपडेट एंडपॉइंट में एक प्रमाणीकरण बायपास भेद्यता एक अप्रमाणित हमलावर को एक तैयार किए गए POST अनुरोध के माध्यम से मनमाना फर्मवेयर अपलोड करने की अनुमति देती...
- प्रकाशित
- 29 सित॰ 2026
- अद्यतन
- 29 सित॰ 2026
- सीएनए असाइन करना
- Hitachi Energy
- साक्ष्य देखे गए
- 5 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 42.6%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Hitachi Energy RTU500 के एंड-ऑफ-लाइफ संस्करणों के फर्मवेयर अपडेट एंडपॉइंट में एक प्रमाणीकरण बायपास भेद्यता एक अप्रमाणित हमलावर को एक तैयार किए गए POST अनुरोध के माध्यम से मनमाना फर्मवेयर अपलोड करने की अनुमति देती है। सफल शोषण हमलावर को डिवाइस की कार्यक्षमता को संशोधित करने या डिवाइस की अखंडता या उपलब्धता से समझौता करने की अनुमति दे सकता है।
स्रोत
CVE-2026-8065 के लिए Python PoC: Hitachi Energy RTU500 उपकरणों की फिंगरप्रिंटिंग करता है और अनऑथेंटिकेटेड अपलोड के लिए फर्मवेयर अपडेट एंडपॉइंट्स की जाँच करता है, साथ में check, exploit और mass-scan मोड्स उपलब्ध हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।