شرکت Hitachi Energy اعلام کرد که محصولات سری TRO600 این شرکت با چندین آسیب‌پذیری امنیتی جدی مواجه هستند. این حفره‌های امنیتی می‌توانند توسط مهاجمان برای اجرای کد از راه دور (Remote Code Execution – RCE) و دسترسی به اطلاعات حساس مورد سوءاستفاده قرار گیرند. این تجهیزات به‌طور گسترده در بخش‌های حیاتی انرژی در سراسر جهان استفاده می‌شوند.
جزئیات آسیب‌پذیری‌ها
- CVE-2026-10756: این آسیب‌پذیری به یک مهاجم دارای سطح دسترسی (Authenticated) اجازه می‌دهد تا محدودیت‌های دسترسی شبکه را دور زده و به سرویس‌هایی که تنها باید از طریق localhost قابل دسترس باشند، دسترسی پیدا کند. با استفاده از تکنیک Port Forwarding، مهاجم می‌تواند به قابلیت‌های حساس و اطلاعات محرمانه دسترسی پیدا کرده و بر در دسترس بودن (Availability) سیستم تأثیر بگذارد.
- CVE-2026-106087: این حفره امنیتی از نوع خواندن فایل‌های دلخواه (Arbitrary File Read) است که به یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) اجازه می‌دهد فایل‌های سیستمی، از جمله فایل‌های پیکربندی حساس و داده‌های مربوط به گذرواژه‌ها را دانلود یا مطالعه کند.
نسخه‌های آسیب‌پذیر و راهکار اصلاحی
نسخه‌های TRO600 برابر یا پایین‌تر از 9.2.1.6 و 9.1.1.0 تحت تأثیر این آسیب‌پذیری‌ها هستند. برای مقابله با این تهدیدات، توصیه می‌شود کاربران بلافاصله اقدامات زیر را انجام دهند:
- به‌روزرسانی به نسخه 9.2.2.1 یا نسخه 9.1.2.0 (بسته به سری محصول).
- ایزوله‌سازی شبکه‌های کنترل صنعتی (ICS) از اینترنت و شبکه‌های تجاری.
- استفاده از فایروال‌های قدرتمند برای محدود کردن پورت‌های باز و دسترسی‌های غیرضروری.
- استفاده از روش‌های امن برای دسترسی از راه دور مانند VPNهای به‌روز شده.
