CVE-2026-8065
Uma vulnerabilidade de bypass de autenticação no endpoint de atualização de firmware das versões em fim de vida do Hitachi Energy RTU500 permite que um...
- Publicado
- 29 de set. de 2026
- Atualizado
- 29 de set. de 2026
- Atribuindo CNA
- Hitachi Energy
- Evidência observada
- 5 de nov. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 42,6%
- Data do modelo
- 4 de nov. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de bypass de autenticação no endpoint de atualização de firmware das versões em fim de vida do Hitachi Energy RTU500 permite que um atacante não autenticado carregue firmware arbitrário por meio de uma requisição POST especialmente criada. A exploração bem-sucedida pode permitir que o atacante modifique a funcionalidade do dispositivo ou comprometa a integridade ou a disponibilidade do dispositivo.
Fontes
PoC em Python para CVE-2026-8065: identifica dispositivos Hitachi Energy RTU500 e sonda endpoints de atualização de firmware para upload não autenticado, com modos de verificação, exploração e varredura em massa.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.