CVE-2026-1772

mediumPriorität · verfolgen · 21EPSS 0.003 · 21. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.29% (21st) EPSS

CVSS 5.3 · medium

Is it mine?

36 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · cisa_csaf_ot

EPSS · bewertet 2026-10-23

RTU500 web interface: An unprivileged user can read user management information. The information cannot be accessed via the RTU500 web user interface but requires further tools like browser development utilities to access them without required privileges.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRTU500 series CMU Firmwarecisa_csaf_ot
Update to CMU Firmware version 12.7.8
MitigationRTU500 series CMU Firmwarecisa_csaf_ot
Follow general mitigation factors/workarounds

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

5.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 1.3–5.3

v3.15.3mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 1.4

v3.14.3mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:Nsecondary · CISA US

v4.05.3mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.05.3mediumCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cybersecurity@hitachienergy.com

v4.01.3lowCVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-280USCWE-280US

betroffene Produkte (36)

Betroffene Produkte und Versionsbereiche.

Hitachi Energy RTU500 CMU Firmware <12.7.8alle Versionencert_bundDE
Hitachi Energy RTU500 CMU Firmware <13.7.8alle Versionencert_bundDE
Hitachi Energy RTU500 CMU Firmware <13.8.2alle Versionencert_bundDE
Hitachi Energy RTU500≤ CMU Firmware <12.7.8cert_bundDE
Hitachi Energy RTU500≤ CMU Firmware <13.7.8cert_bundDE
Hitachi Energy RTU500≤ CMU Firmware <13.8.2cert_bundDE
Hitachi Energy RTU500 series CMU Firmwarealle Versionencisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=12.7.1|<=12.7.7cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.5.1|<=13.5.4cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.6.1|<=13.6.2cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.7.1|<=13.7.7cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ 13.5.1 ≤13.5.4enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.7.1 ≤13.7.7enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.8.1enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 12.7.1 ≤12.7.7enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.6.1 ≤13.6.2enisa_euvdEU
hitachienergy rtu520 firmware12.7.1 → 12.7.7nvdUScpe:2.3:o:hitachienergy:rtu520_firmware:*:*:*:*:*:*:*:*
hitachienergy rtu520 firmware13.5.1 → 13.5.4nvdUScpe:2.3:o:hitachienergy:rtu520_firmware:*:*:*:*:*:*:*:*
hitachienergy rtu520 firmware13.6.1 → 13.6.2nvdUScpe:2.3:o:hitachienergy:rtu520_firmware:*:*:*:*:*:*:*:*
hitachienergy rtu520 firmware13.7.1 → 13.7.8nvdUScpe:2.3:o:hitachienergy:rtu520_firmware:*:*:*:*:*:*:*:*

20 von 36 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0503Hitachi Energy RTU500: Mehrere SchwachstellenDeutsch2026-02-24csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Hitachi Energy RTU500 ausnutzen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen.
ICSA-26-062-03Hitachi Energy RTU500 Product (Update A)2026-02-24icsa · cisa_csaf_otUS
Hitachi Energy is aware of vulnerabilities that affect RTU500 product versions listed in this document. Successful exploitation of these vulnerabilities can result in the exposure of low-value user management information and device outage. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2026-02-24geändert 2026-06-17

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan