Hoch60 / 100Konfidenz: Mittel

In CISA KEVCVSS8.8EPSS15 %Über Netz erreichbarOhne Zutun des Nutzers

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-34197+25
Hoechster CVSS-Basiswert 8.8+16
Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
Betrifft KRITIS-nahe Branche: energie+5
EPSS 15.5 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-06 12:00 UTCMethodik

Energie & Versorger

Hitachi Energy SOI

ICS-CERT Advisories·6. Oktober 2026, 12:00

Originalartikel lesen bei ICS-CERT Advisories

Hitachi Energy hat eine kritische RCE-Schwachstelle (CVE-2026-34197) in der Apache ActiveMQ-Komponente seiner SOI-Produktversionen 2.0.0 bis 2.2.0 entdeckt. Diese Lücke ermöglicht es einem authentifizierten Angreifer, beliebigen Code auszuführen und die Vertraulichkeit, Integrität und Verfügbarkeit des Produkts zu gefährden. Betroffen sind Kunden weltweit, insbesondere im Energiesektor. Hitachi Energy empfiehlt dringend, den Patch SOI EP2 zu installieren, der ActiveMQ auf Version 5.19.5 aktualisiert, und die allgemeinen Sicherheitsrichtlinien zu befolgen.

SecBoard-Einordnung

Die Schwachstelle ermöglicht authentifizierten Angreifern die Ausführung von beliebigem Code, was die Vertraulichkeit, Integrität und Verfügbarkeit der betroffenen Systeme erheblich gefährden kann. Dies ist besonders kritisch im Energiesektor, wo Systemausfälle weitreichende Folgen haben können.

Realistisch schlimmster Fall: Ein authentifizierter Angreifer könnte die Kontrolle über die betroffenen Hitachi Energy SOI-Produkte erlangen, beliebigen Code ausführen und somit kritische Infrastrukturen im Energiesektor kompromittieren oder stören.

Empfehlung: Installieren Sie umgehend den Patch SOI EP2, der Apache ActiveMQ auf Version 5.19.5 aktualisiert, und befolgen Sie die allgemeinen Sicherheitsrichtlinien von Hitachi Energy.

Im erfassten Bestand

▸CVE-2026-34197 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-34197 stand zum Zeitpunkt dieser Meldung seit 173 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2026-34197CISA KEV

CVSS: 8.8 · HIGH
EPSS: 15.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-04-16
Patch: unbekannt

Betroffen

Kunden von Hitachi Energy, die die SOI-Produktversionen 2.0.0 bis 2.2.0 verwenden, insbesondere im Energiesektor.

Hersteller

Apache

Produkte

ActiveMQ

Prüfen

▸Überprüfen Sie, ob Ihre Hitachi Energy SOI-Produkte die Versionen 2.0.0 bis 2.2.0 verwenden.
▸Stellen Sie sicher, dass der Patch SOI EP2 erfolgreich installiert wurde und Apache ActiveMQ auf Version 5.19.5 aktualisiert ist.

▸ 1 weitere

▸Überprüfen Sie Ihre Systemprotokolle auf Anzeichen von unautorisiertem Code oder ungewöhnlicher Aktivität, die auf eine Kompromittierung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Der genaue Authentifizierungsmechanismus, der für die Ausnutzung der Schwachstelle erforderlich ist, ist nicht spezifiziert.
▸Es ist nicht spezifiziert, ob es bereits aktive Ausnutzungen dieser Schwachstelle gibt.
▸Details zu den 'allgemeinen Sicherheitsrichtlinien' sind nicht im Artikel spezifiziert.