Dringend auf CoreTec5 Version 5.0.0 aktualisieren oder CoreTec4 auf CoreTec5 Version 5.0.0 migrieren, um die Schwachstellen zu beheben.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.8+16
- EPSS 94.2 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+14
- Betrifft KRITIS-nahe Branche: energie+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Fuer 1 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hitachi Energy CoreTec Product
Hitachi Energy hat Schwachstellen in seinen CoreTec-Produkten (Versionen CoreTec5 <=3.4.0, 5.0.0 und CoreTec4 <=3.4.0) entdeckt, die OS Command Injection und Dirty Frag betreffen. Diese können die Vertraulichkeit, Integrität und Verfügbarkeit der Produkte beeinträchtigen. Betroffen sind kritische Infrastrukturen im Energiesektor weltweit. Es wird dringend empfohlen, auf CoreTec5 Version 5.0.0 zu aktualisieren, um die Schwachstellen zu beheben.
SecBoard-Einordnung
Die Schwachstellen ermöglichen die Ausführung beliebiger Befehle und die Eskalation von Berechtigungen, was zu einem vollständigen Systemkompromiss führen kann. Dies stellt ein erhebliches Risiko für die Betriebssicherheit und die Kontinuität kritischer Dienste dar.
Realistisch schlimmster Fall: Ein unbefugter Angreifer könnte die Kontrolle über die betroffenen CoreTec-Produkte erlangen, kritische Infrastruktursysteme manipulieren oder abschalten und somit weitreichende Störungen im Energiesektor verursachen.
Im erfassten Bestand
- ▸CVE-2026-43284 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 94.2%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- unbekannt
- EPSS
- 0.2%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- cybersecurity@hitachienergy.com
Betroffen
Organisationen, die Hitachi Energy CoreTec5 (Versionen <=3.4.0, 5.0.0) oder CoreTec4 (Versionen <=3.4.0) Produkte einsetzen, insbesondere im Energiesektor und in kritischen Infrastrukturen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (1)
- cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die installierten Versionen von Hitachi Energy CoreTec-Produkten in Ihrer Umgebung.
- ▸Stellen Sie sicher, dass alle CoreTec5-Installationen auf Version 5.0.0 aktualisiert sind.
▸ 1 weitere▾ weniger
- ▸Planen Sie die Migration von CoreTec4-Installationen auf CoreTec5 Version 5.0.0.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, ob die Ausnutzung der OS Command Injection eine Authentifizierung erfordert.
- ▸Die genaue Art der 'Dirty Frag'-Schwachstelle ist nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, ob es bekannte aktive Exploits gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„OS Command Injection“
„unprivileged local users to escalate privileges to root“
„impacting confidentiality, integrity, and availability“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage