CVE-2026-10756
TRO600 chứa một lỗ hổng cho phép kẻ tấn công đã đăng nhập vượt qua các hạn chế truy cập mạng và truy cập vào các dịch vụ chỉ được thiết kế đểReachable chỉ từ localhost. Bằng cách tận dụng chuyển hướng cổng, kẻ tấn công có thể tương tác với các cổng địa phương được gắn kết và dịch vụ, dẫn đến truy cập không được phép vào chức năng nhạy cảm và thông tin bí mật, và gây ra ảnh hưởng đến khả năng sử dụng.
Bạn tra cứu quá nhanh — thử lại sau 50 giây.
- CVSS (NVD)
- 7.7 · HIGH
- Loại lỗi (CWE)
- CWE-923
- EPSS (FIRST)
- 0.18% khả năng bị khai thác trong 30 ngày
Tin tức liên quan trên HueCA-CYBER (1)
- Hitachi Energy công bố lỗ hổng trong TRO600 series · CISA Advisories · 29/10/2026




