CVE-2026-34197: Zranitelnost vzdáleného spuštění kódu v Hitachi Energy SOI

Hodnocení závažnosti

8.8 CVSS 3.1 CISA-ADP · redhat-SADP

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 10. 2026 · zachyceno 18:00

Zranitelnost vzdáleného spuštění kódu v Hitachi Energy SOI

Agentura CISA informovala o zranitelnosti v produktu Hitachi Energy SOI ve verzích 2.0.0 až 2.2.0, která je způsobená komponentou Apache ActiveMQ. Chyba CVE-2026-34197 umožňuje přihlášenému útočníkovi vzdálené spuštění libovolného kódu, přičemž výrobce pro nápravu vydal opravný balíček SOI EP2.

KEV ✓ EPSS 0.15 CVE-2026-34197 Hitachi Energy Apache energetika US

tg: zranitelnost tp: průmyslové systémy

6. 10. 2026 · zachyceno 18:00 · CISA Advisories · Hitachi Energy SOI

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0022 USD