Le versioni 9.0.50 e precedenti di Hitachi Energy Ellipse includono una libreria JasperReports vulnerabile con una falla di deserializzazione Java (CVE-2025-10492). Questa falla consente a un attaccante remoto di eseguire codice arbitrario sfruttando la funzionalità di generazione report. La vulnerabilità risiede in un componente di terze parti usato per report personalizzati, non nell'applicazione core di Ellipse stessa.
Part of the PlainSec briefing for 2026-04-03