CVE-2026-8479

mediumPriorität · verfolgen · 0EPSS 0.002 · 6. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.17% (6th) EPSS

CVSS 6.5 · medium

Is it mine?

15 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · cisa_csaf_ot

EPSS · bewertet 2026-10-27

IEC 60870-5-104 used in bidirectional mode in RTU500 is vulnerable for a NULL pointer dereferencing, if a specially crafted sequence of messages is sent for a certain time, causing Denial of Service impact. Product is only affected if IEC 60870-5-104 functionality in bidirectional mode (BCI) is configured.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenRTU500 series CMU Firmwarecisa_csaf_ot
Update to CMU Firmware version 13.7.8
MitigationRTU500 series CMU Firmwarecisa_csaf_ot
Follow general mitigation factors/workarounds

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.5mediumCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · CISA US

v4.06.9mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:Nsecondary · ENISA EU

v4.06.9mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · cybersecurity@hitachienergy.com

v4.04.6mediumCVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-476USCWE-476US

betroffene Produkte (15)

Betroffene Produkte und Versionsbereiche.

RTU500 series CMU Firmware version 12.7.1 – 12.7.7alle Versionencisa_csaf_otUS
RTU500 series CMU Firmware version 13.5.1 – 13.5.4alle Versionencisa_csaf_otUS
RTU500 series CMU Firmware version 13.6.1 – 13.6.3alle Versionencisa_csaf_otUS
RTU500 series CMU Firmware version 13.7.1 – 13.7.7alle Versionencisa_csaf_otUS
RTU500 series CMU Firmware version 13.8.1alle Versionencisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.5.1|<=13.5.4cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmwarealle Versionencisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=12.7.1|<=12.7.7cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.6.1|<=13.6.3cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ vers:RTU500_series_CMU_Firmware/>=13.7.1|<=13.7.7cisa_csaf_otUS
Hitachi Energy RTU500 series CMU Firmware≤ 13.8.1enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.6.1 ≤13.6.3enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.5.1 ≤13.5.4enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 13.7.1 ≤13.7.8enisa_euvdEU
Hitachi Energy RTU500 series CMU Firmware≤ 12.7.1 ≤12.7.7enisa_euvdEU

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-26-155-04Hitachi Energy RTU5002026-05-26icsa · cisa_csaf_otUS
Hitachi Energy is aware of vulnerabilities that affect RTU500 product versions listed in this document. If exploited, these vulnerabilities primarily impact product availability, with potential secondary impacts on confidentiality and integrity. Please refer to the Recommended Immediate Actions for information about the mitigation/remediation.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot NVD CVE.org MITRE

veröffentlicht 2026-05-26geändert 2026-07-23

Referenzen (3)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan