- Son 7 gün
- CWE-306
CVE-2026-106087
Hitachi Energy TRO600 Serisi firmware'inde yetkisiz dosya okuma açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi Energy
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden cihazdaki hassas bilgilerin dışarı sızmasına yol açabilecek yüksek riskli bir zafiyettir. Etkilenen TRO600 cihazları kritik enerji altyapısında kullanılabileceği için öncelikli olarak değerlendirilmeli ve güncelleme planı hızla oluşturulmalıdır.
ÖzetTürkçe
TRO600 cihazlarının firmware'inde, dosya yollarının yeterince doğrulanmadığı için keyfi dosya okuma açığı bulunmaktadır (CWE-306 sınıfında kimlik doğrulama eksikliği olarak sınıflandırılmıştır). Etkilenen sürüm aralığı 9.0.0.0 ile 9.1.1.0 arasıdır. Açık, kimlik doğrulaması yapılmamış uzak bir saldırgan tarafından istismar edilebilir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihazdaki keyfi dosyaları okuyabilir veya indirebilir; bu, hassas yapılandırma dosyalarının ve parola verilerinin ifşa olmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
TRO600 contains an arbitrary file read vulnerability. An unauthenticated attacker can exploit this vulnerability to read or download arbitrary files on the affected device, including sensitive configuration files and password data, resulting in the disclosure of sensitive information.
Ne yapmalı?
- Üreticinin yayımladığı güvenlik bülteninde belirtilen düzeltilmiş firmware sürümüne güncelleme yapın; etkilenen aralık 9.0.0.0 ile 9.1.1.0 arasıdır. Genel öneri
- Güncelleme uygulanana kadar cihaza erişimi yalnızca güvenilir yönetim ağı ve kaynak IP adresleriyle sınırlayın; cihazı internete doğrudan açık bırakmayın. Genel öneri
- Cihazda bulunan parolaları ve anahtarları, sızmış olabileceği varsayımıyla değiştirin. Genel öneri
Ek önlemler
- Cihaz erişim kayıtlarını ve beklenmedik dosya indirme isteklerini düzenli olarak izleyin. Genel öneri
- Yönetim arayüzlerini ağ segmentasyonu ile operasyonel ağdan ayırın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Energy TRO600 Series Firmware | ≥ 9.0.0.0, ≤ 9.1.1.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.