پست 🛡️ CVE-2026-8065 | BDU:2026-15878

🛡️ CVE-2026-8065 | BDU:2026-15878 یکی از آسیب‌پذیری‌های مهم اخیر در حوزه OT/ICS مربوط به کنترل‌کننده‌های Hitachi Energy RTU500 سری CMU منتشر شده؛ جایی که یک ضعف در احراز هویت برای عملکرد حیاتی باعث میشه مهاجم از راه دور، بدون نیاز به احراز هویت، به قابلیت Firmware Update دسترسی پیدا کنه. در سناریوی سوءاستفاده، امکان ارسال درخواست مخرب و بارگذاری Firmware دلخواه روی تجهیز وجود داره؛ موضوعی که می‌تونه یکپارچگی و در دسترس بودن RTU رو تحت تأثیر قرار بده و در محیط‌های صنعتی و زیرساخت‌های انرژی، اهمیت خیلی بالایی داره. شدت این آسیب‌پذیری Critical و CVSS 9.1 اعلام شده. نسخه‌های قدیمی RTU500 CMU که در محدوده 11.x و قبل‌تر قرار دارن تحت تأثیر گزارش‌های سازنده هستن و Hitachi Energy توصیه کرده به نسخه‌های پشتیبانی‌شده ارتقا داده بشن؛ از جمله 12.7.8 یا 13.9.1 یا آخرین نسخه موجود. نکته مهم برای محیط‌های OT اینه که اینجا فقط بحث یک Web Vulnerability معمولی نیست؛ وقتی یک RTU در زنجیره کنترل و اتوماسیون زیرساخت قرار داره، دستکاری Firmware می‌تونه مستقیماً روی Availability و Integrity تجهیز اثر بذاره. 🔴⚙️ 📌 CVE: CVE-2026-8065 📌 BDU: BDU:2026-15878 📌 CWE: CWE-306 — Missing Authentication for Critical Function 📌 Severity: Critical | CVSS 9.1 🔗 توصیه رسمی Hitachi Energy: "Security Advisory – RTU500" (https://publisher.hitachienergy.com/preview?DocumentID=8DBD000251&LanguageCode=en&DocumentPartId=&Action=Launch&utm_source=chatgpt.com)