CVE-2026-8065 in RTU500 CMU

الملخص

بحسب VulDB • 29/09/2026

تتيح ثغرة تجاوز المصادقة في نقطة نهاية تحديث البرنامج الثابت (firmware update endpoint) الخاصة بوحدة التحكم عن بُعد Hitachi Energy RTU500 لمهاجم غير مُصرّح له تحميل برنامج ثابت عشوائي عبر طلب POST مصاغ بشكل متعمد. وقد يسمح الاستغلال الناجح للمهاجم بتعديل وظائف الجهاز أو المساس بسلامته أو توافره.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Hitachi Energy
• حجز: 07/05/2026
• إفشاء: 29/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411275
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00577
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8065
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8065/