Vulnerabilità · 183 giorni fa

RCE da deserializzazione Java nel componente di reporting di Hitachi Energy Ellipse

Le versioni 9.0.50 e precedenti di Hitachi Energy Ellipse includono una libreria JasperReports vulnerabile con una falla di deserializzazione Java (CVE-2025-10492). Questa falla consente a un attaccante remoto di eseguire codice arbitrario sfruttando la funzionalità di generazione report. La vulnerabilità risiede in un componente di terze parti usato per report personalizzati, non nell'applicazione core di Ellipse stessa.

Cronologia

• 2 apr Segnalato da CISA Advisories

Fonti

1 fonte che coprono questa storia

• CISA Advisories 2 apr

  Hitachi Energy Ellipse | CISA

  Hitachi Energy Ellipse Summary Hitachi Energy is aware of a Jasper Report vulnerability that affects the Ellipse product versions mentioned in this document below.

Entità

• CVE-2025-10492

Part of the PlainSec briefing for 2026-04-03

Editions

• Briefing for 2026-04-03

Storie correlate

• Next.js React2Shell Exploit Automates AI and Cloud Credential Theft
• TrueConf Update Flaw Lets Attackers Reach Isolated Government Networks
• Active Dawn Zero-Day in Chrome Enables Sandbox Escape