CVE-2026-8067: уязвимость авторизации в веб-приложении Hitachi Energy RTU500 CMU
В устройствах Hitachi Energy серии RTU500 (CMU firmware) выявлена уязвимость некорректной авторизации в веб-приложении. Аутентифицированный пользователь может через endpoint сброса инициировать перезагрузку RTU500. Успешная эксплуатация приводит к временной недоступности устройства и нарушению его штатной работы; оценка CVSS — 6.5 (MEDIUM). Проблема затрагивает версии, снятые с поддержки (end-of-life).
Подробности
Уязвимость затрагивает прошивку CMU (Control and Monitoring Unit) устройств Hitachi Energy RTU500 series. Согласно описанию, речь идёт о версиях, находящихся в статусе end-of-life, то есть снятых с поддержки производителем. Тип уязвимости — improper authorization (некорректная авторизация). Из-за недостаточной проверки прав доступа аутентифицированный пользователь может обратиться к endpoint сброса (reset endpoint) веб-приложения и инициировать перезагрузку RTU500. Для эксплуатации требуется наличие учётной записи на устройстве, то есть атакующий должен быть аутентифицирован. Последствия успешной эксплуатации — временная недоступность устройства и нарушение его штатного функционирования. Поскольку RTU500 применяются в промышленных и энергетических системах, даже кратковременная перезагрузка может повлиять на доступность технологических процессов, привязанных к данному устройству. Уровень опасности по шкале CVSS — 6.5, что соответствует категории MEDIUM. Такая оценка отражает умеренную критичность: уязвимость не приводит к прямому выполнению произвольного кода или полной компрометации, но требует аутентификации и влияет на доступность устройства.Что делать
Поскольку уязвимость затрагивает версии RTU500 CMU firmware со статусом end-of-life, стандартное обновление прошивки может быть недоступно. В этом случае рекомендуется: — Рассмотреть переход на поддерживаемые версии устройств и прошивок, актуальные для линейки RTU500, и уточнить у производителя актуальную информацию о жизненном цикле продукта. — Ограничить сетевой доступ к веб-интерфейсу RTU500: не допускать подключения устройства к недоверенным или общедоступным сетям, использовать сегментацию и межсетевые экраны. — Строго контролировать и минимизировать число учётных записей с доступом к веб-приложению, применять принцип наименьших привилегий. — Обеспечить мониторинг событий перезагрузки и аномальных обращений к endpoint сброса, чтобы своевременно выявлять подозрительную активность. — Обратиться к рекомендациям и бюллетеням Hitachi Energy по данной уязвимости для получения официальной информации о митигациях и доступных обновлениях. Итог: CVE-2026-8067 — уязвимость некорректной авторизации в веб-приложении RTU500 CMU firmware, позволяющая аутентифицированному пользователю удалённо инициировать перезагрузку устройства. Наибольший риск она представляет для организаций, продолжающих использовать версии RTU500, снятые с поддержки. Ключевые меры защиты — ограничение сетевого доступа к веб-интерфейсу, контроль учётных записей и мониторинг событий устройства.Источник: CVE Project (cvelistV5)