CVE-2026-8066
CRITICAL(9.1)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
- CVSS 9.1 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.1
Technische Schwere
SecBoard-Einordnung
CVE-2026-8066 betrifft Hitachi Energy RTU500 End-of-Life-Versionen und ist eine Directory-Traversal-Schwachstelle in der Datei-Upload-Funktionalität. Ein nicht authentifizierter Angreifer kann beliebige Dateien auf dem Dateisystem des Geräts schreiben oder überschreiben. Dies kann zu unautorisierten Datenmodifikationen oder zur Störung des Gerätebetriebs führen. Die Schwachstelle ist mit einem CVSS-Score von 9.1 als kritisch eingestuft. Die EPSS-Rate liegt bei 1%, was auf eine derzeit geringe Ausnutzungswahrscheinlichkeit hindeutet, sie ist jedoch nicht im CISA KEV-Katalog gelistet. Da es sich um End-of-Life-Produkte handelt, sind keine Patches zu erwarten. Organisationen sollten betroffene Systeme identifizieren und isolieren oder außer Betrieb nehmen, um das Risiko zu minimieren. Eine Überwachung auf ungewöhnliche Dateiaktivitäten ist ebenfalls ratsam.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
A directory traversal vulnerability in the file upload functionality of Hitachi Energy RTU500 end-of-life versions allows an unauthenticated attacker to write or overwrite arbitrary files on the device file system. Depending on the files affected, successful exploitation could result in unauthorized modification of device data or disruption of the device’s intended operation.