CVE-2026-8065

总结

Hitachi Energy RTU500 已停止支持版本的固件更新端点存在身份认证绕过漏洞，未经身份认证的攻击者可通过构造的 POST 请求上传任意固件。成功利用该漏洞可能使攻击者修改设备功能，或破坏设备的完整性或可用性。

来源

• CVE-2026-8065PoC

  针对 CVE-2026-8065 的 Python PoC：对 Hitachi Energy RTU500 设备进行指纹识别，并探测固件更新端点是否存在未认证上传漏洞，具备检查、利用和批量扫描模式。