Hitachi Energy công bố lỗ hổng trong TRO600 series
Hitachi Energy xác nhận các lỗ hổng trong TRO600 series có thể được khai thác để thực hiện mã hóa remoting và tiết lộ thông tin nhạy cảm. Các phiên bản TRO600 từ 9.2.1.6 trở xuống đều bị ảnh hưởng.
Hitachi Energy xác nhận các lỗ hổng trong TRO600 series có thể được khai thác để thực hiện mã hóa remoting và tiết lộ thông tin nhạy cảm. Các phiên bản TRO600 từ 9.2.1.6 trở xuống đều bị ảnh hưởng.
Điểm chính
- Hitachi Energy công bố lỗ hổng trong TRO600 series
- Có thể khai thác để thực hiện mã hóa remoting và tiết lộ thông tin nhạy cảm
- Phiên bản TRO600 từ 9.2.1.6 trở xuống bị ảnh hưởng
Khuyến nghị
- Cập nhật lên phiên bản 9.2.2.1 để修补漏洞
- 执行补丁以修复漏洞
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn CISA Advisories. Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (2)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AITRO600 chứa một lỗ hổng cho phép kẻ tấn công đã đăng nhập vượt qua các hạn chế truy cập mạng và truy cập vào các dịch vụ chỉ được thiết kế đểReachable chỉ từ localhost. Bằng cách tận dụng chuyển hướng cổng, kẻ tấn công có thể tương tác với các cổng địa phương được gắn kết và dịch vụ, dẫn đến truy cập không được phép vào chức năng nhạy cảm và thông tin bí mật, và gây ra ảnh hưởng đến khả năng sử dụng.
TRO600 chứa một lỗ hổng đọc tệp tin tùy ý. Một kẻ tấn công không xác thực có thể khai thác lỗ hổng này để đọc hoặc tải xuống tệp tin tùy ý trên thiết bị bị ảnh hưởng, bao gồm các tệp cấu hình nhạy cảm và dữ liệu mật khẩu, dẫn đến tiết lộ thông tin nhạy cảm.
Tin tổng hợp tự động từ CISA Advisories (https://www.cisa.gov). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Citrix công bố 8 lỗ hổng nghiêm trọng trong NetScaler ADC và Gateway
PostgreSQL vá 52 lỗ hổng, bao gồm lỗ hổng 22 năm tuổi
