Vulnerabilità · 9 ore fa

Cinque rami firmware rendono insufficiente un aggiornamento uniforme

CISA segnala nove vulnerabilità in cinque rami firmware delle CMU Hitachi Energy RTU500: una correzione uniforme non garantisce che ogni unità sia coperta. Le vulnerabilità possono incidere su riservatezza, integrità e disponibilità; non è riportato uno sfruttamento attivo.

Per le versioni 13.5.1–13.5.4 e 13.6.1–13.6.3 è indicata la 13.9.1. Per i rami 13.7 e 13.8 sono previste anche le versioni 13.7.9 e 13.8.3, subordinate alla disponibilità. Per il ramo 12.7.1–12.7.7 le opzioni sono 12.7.8 o 13.9.1.

In una flotta con rami diversi, una verifica basata su una sola versione può lasciare CMU esposte: la copertura dipende dall’associazione tra ogni unità, il suo ramo firmware e la correzione prevista.

CVE in questo aggiornamento

9 CVE

Distribuite tra LANTIME, RTU500, Red Hat Hardened Images e altri pacchetti correlati.

3 critiche · 1 alte · 2 medie · 0 basse

0 in CISA KEV · 0 con EPSS sopra 1%

Severità più alta: CVE-2026-11856 · 9.8 CRITICAL

EPSS più alto: CVE-2026-6732 · 0,94%

Cronologia

Fonti

1 fonte che coprono questa storia

Entità

Part of the PlainSec briefing for 2026-10-20

Editions

Storie correlate