Hitachi Energy: уязвимости в TRO600 позволяют выполнить код и украсть данные

Hitachi Energy устранила уязвимости в серии TRO600

Hitachi Energy подтвердила наличие множественных уязвимостей в продуктах серии TRO600. Они позволяют удаленно выполнить код и раскрыть конфиденциальную информацию. Уязвимости затрагивают версии TRO600/ с индексом CVSS v3 7.5. Компания выпустила обновления для устранения этих проблем.

TRO600 выполняет функции сетевого шлюза и маршрутизатора

Продукт TRO600 относится к серии промышленных коммутаторов и маршрутизаторов Hitachi Energy. Устройства TRO600 используются в энергетическом секторе по всему миру. Они обеспечивают сетевое взаимодействие и безопасность критически важной инфраструктуры. Штаб-квартира Hitachi Energy находится в Швейцарии.

Уязвимости CVE-2026-10756 и CVE-2026-106087 затрагивают версии 9.2.1.6 и ниже

Уязвимость CVE-2026-10756 позволяет аутентифицированному злоумышленнику обойти сетевые ограничения. Атакующий получает доступ к сервисам, доступным только с локального хоста. Это приводит к несанкционированному доступу к данным и нарушению доступности. Уязвимость относится к типу CWE-923. Ее оценка CVSS 3.1 составляет 7.5 (HIGH), а CVSS 4.0 — 7.7 (HIGH). Уязвимость CVE-2026-106087 позволяет неаутентифицированному злоумышленнику читать или скачивать произвольные файлы с устройства. Это приводит к раскрытию конфиденциальной информации, включая файлы конфигурации и учетные данные. Уязвимость относится к типу CWE-306. Ее оценка CVSS 3.1 составляет 7.5 (HIGH), а CVSS 4.0 — 8.7 (HIGH). Обе уязвимости затрагивают продукт TRO600 версий 9.2.1.6 и более ранних. Для CVE-2026-106087 также указана версия 9.1.1.0 и ниже, для которой исправление выпущено в версии 9.1.2.0.

Обновиться до версии 9.2.2.1

Hitachi Energy рекомендует обновить устройства TRO600 до версии 9.2.2.1. Это устранит обе описанные уязвимости. Дополнительные меры защиты включают минимизацию сетевого доступа к устройствам промышленных систем управления. Необходимо размещать их за межсетевыми экранами и изолировать от корпоративных сетей. При необходимости удаленного доступа следует использовать защищенные методы, такие как VPN. Также рекомендуется применять общие практики кибербезопасности для промышленных систем управления. К ним относятся физическая защита оборудования, отсутствие прямого подключения к интернету и сканирование съемных носителей на вирусы.