- Son 7 gün
- CWE-923
CVE-2026-10756
Hitachi Energy TRO600 yazılımında yerel erişim kısıtlamalarının aşılması zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Hitachi Energy
Yönetici özeti
Bu zafiyet, enerji altyapısında kullanılan bir cihazdaki iç güvenlik sınırlarının aşılmasına izin verebilir. Saldırganın kimlik doğrulaması yapmış olması gerektiğinden risk orta düzeyde kalsa da, gizli bilgilerin sızması ve hizmetin aksaması iş sürekliliğini etkileyebilir. Etkilenen cihazların öncelikli olarak güncellenmesi önerilir.
ÖzetTürkçe
TRO600 cihaz yazılımında, kimlik doğrulaması yapılmış bir saldırganın ağ erişim kısıtlamalarını aşarak yalnızca localhost üzerinden erişilebilmesi gereken servislere ulaşmasına olanak tanıyan bir zafiyet bulunmaktadır. Saldırgan port yönlendirme (port forwarding) tekniğini kullanarak yerel olarak bağlanmış portlara ve servislere erişebilmektedir. Etkilenen sürümler 9.0.0.0 ile 9.2.1.6 arasındaki TRO600 Serisi firmware sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, yalnızca yerelden erişilmesi amaçlanan hassas işlevselliğe ve gizli bilgilere yetkisiz erişim sağlayabilir ve bu durum hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
TRO600 contains a vulnerability that allows an authenticated attacker to bypass network access restrictions and access services intended to be reachable only from localhost. By leveraging port forwarding, an attacker can interact with locally bound ports and services, resulting in unauthorized access to sensitive functionality and confidential information, and causing availability impact.
Ne yapmalı?
- Hitachi Energy yayımladığı güvenlik bülteninde belirtilen düzeltilmiş sürüme veya yamaya göre TRO600 firmware sürümünüzü güncelleyin. Genel öneri
- Güncelleme uygulanana kadar cihaza erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve dış ağlardan gelen bağlantıları engelleyin. Genel öneri
- Cihaz hesaplarını gözden geçirin, kullanılmayan veya gereksiz kullanıcı hesaplarını devre dışı bırakın ve güçlü parolalar kullanıldığından emin olun. Genel öneri
Ek önlemler
- Cihazın yerel portlarına beklenmedik bağlantı veya port yönlendirme trafiği için ağ izleme ve günlük analizi yapın. Genel öneri
- Cihazları ağın geri kalanından segmente ederek olası bir ele geçirmenin yayılmasını sınırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Hitachi Energy TRO600 Series Firmware | ≥ 9.0.0.0, ≤ 9.2.1.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.