Ve starších verzích firmwaru CMU pro řadu Hitachi Energy RTU500 (verze 11.x a starší, které jsou již po skončení životnosti) bylo zjištěno několik zranitelností s CVSS až 9,8. Chyby mohou neautentizovaným útočníkům umožnit nahrát vlastní firmware, zapisovat do souborového systému, spouštět příkazy či modifikovat aplikace; výrobce doporučuje přechod na podporované verze 12.7.8 nebo 13.9.1 a novější.
Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.
Agentura CISA informuje o zranitelnostech neověřeného přístupu k servletům v Hitachi Energy Asset Suite do verze 9.9.0. Chyby CVE-2026-7395 a CVE-2026-11796 mohou způsobit únik informací, narušení integrity či DoS. Výrobce plánuje opravu ve verzi 9.9.1.
Hitachi Energy informuje o zranitelnostech CVE-2024-8176 a CVE-2025-59375 v knihovně libexpat používané zařízením REB500 do verze 8.3.3.1. Chyby mohou autentizovanému útočníkovi umožnit vyvolat odepření služby (DoS) či poškození paměti, výrobce doporučuje aktualizaci na verzi 8.3.4.0.
Kanadské kybernetické centrum informovalo o zranitelnostech ve firmwaru RTU500 series CMU od společnosti Hitachi Energy, konkrétně ve verzích starších než 12.7.8 a 13.9.1 či novějších. Centrum doporučuje správcům a uživatelům projít poskytnuté odkazy a aplikovat potřebné aktualizace.
Americká agentura CISA vydala osm bezpečnostních upozornění týkajících se průmyslových řídicích systémů. Zranitelnosti s nejvyšším CVSS skóre 9,9 postihují zařízení a software výrobců Bransys, Mitsubishi Electric, Hitachi Energy, Schneider Electric a ABB.
Podle agentury CISA se v systémech FACTS Control Platform s komponentou GWS nachází několik zranitelností včetně chyb typu path traversal a chybějící autentizace. Útočník může tyto chyby zneužít k narušení důvěrnosti, integrity i dostupnosti zasaženého produktu v energetickém sektoru.
Zdroj uvádí, že společnost Hitachi Energy je si vědoma zranitelností typu Dirty Frag (CVE-2026-43284, CVE-2026-43500) v produktu APM Edge verze 6.10 a starší. Podle zdroje mohou být místní nezvýšení uživatelé schopni eskalovat oprávnění na root, a zdroj doporučuje zakázat ohrožené moduly jádra Linux.