Hitachi Energy vá lỗ hổng bảo mật trong dòng sản phẩm TRO600
"Hitachi Energy identified vulnerabilities in TRO600 series products (CVE-2026-10756, CVE-2026-106087) that could allow for remote code execution and sensitive information disclosure. Affected versions include those up to 9.2.1.6 and 9.1.1.0. Mitigation involves updating to versions 9.2.2.1 or 9.1.2.0."
Hai lỗ hổng CVE-2026-10756 và CVE-2026-106087 cho phép thực thi mã từ xa và tiết lộ thông tin nhạy cảm, gây ra rủi ro cao cho hệ thống.
Các doanh nghiệp sử dụng hệ thống điều khiển công nghiệp của Hitachi Energy có thể gặp gián đoạn hoạt động và mất dữ liệu do các lỗ hổng này. Việc khắc phục cần được ưu tiên để đảm bảo an toàn vận hành.
Hitachi Energy phát hiện hai lỗ hổng (CVE-2026-10756, CVE-2026-106087) trong dòng sản phẩm TRO600, có thể cho phép thực thi mã từ xa và tiết lộ thông tin nhạy cảm. Các phiên bản bị ảnh hưởng bao gồm cả 9.2.1.6 và 9.1.1.0.
Đây là vấn đề quan trọng với các hệ thống điều khiển công nghiệp (ICS) tại Việt Nam, đặc biệt trong ngành năng lượng. Việc khai thác thành công có thể dẫn đến mất kiểm soát hệ thống hoặc lộ dữ liệu cấu hình quan trọng.
CVE-2026-10756 cho phép kẻ tấn công vượt qua giới hạn truy cập mạng và truy cập các dịch vụ chỉ nên được truy cập từ localhost. Kẻ tấn công có thể sử dụng port forwarding để tương tác với các cổng và dịch vụ cục bộ, dẫn đến truy cập trái phép. Hitachi Energy khuyến nghị cập nhật lên phiên bản 9.2.2.1 để khắc phục.
CVE-2026-106087 là lỗ hổng đọc file tùy ý. Kẻ tấn công không cần xác thực vẫn có thể đọc hoặc tải xuống các file tùy ý trên thiết bị bị ảnh hưởng, bao gồm cả file cấu hình và mật khẩu. Hitachi Energy khuyến nghị cập nhật lên phiên bản 9.1.2.0 hoặc 9.2.2.1. CWE-923 và CWE-306 là các điểm yếu liên quan đến lỗ hổng này.
Hitachi Energy Internal Team đã báo cáo các lỗ hổng này cho CISA. Bạn nên kiểm tra phiên bản TRO600 đang sử dụng và lên kế hoạch cập nhật ngay.
Câu hỏi thường gặp
Các phiên bản TRO600 nào bị ảnh hưởng?
Các phiên bản TRO600 9.2.1.6 trở xuống và 9.1.1.0 trở xuống bị ảnh hưởng bởi các lỗ hổng này. Hitachi Energy khuyến nghị cập nhật lên phiên bản 9.2.2.1 hoặc 9.1.2.0.
Lỗ hổng CVE-2026-10756 hoạt động như thế nào?
Lỗ hổng này cho phép kẻ tấn công vượt qua giới hạn truy cập mạng và truy cập các dịch vụ chỉ nên được truy cập từ localhost. Kẻ tấn công có thể sử dụng port forwarding để truy cập trái phép.
Lỗ hổng CVE-2026-106087 có thể gây ra hậu quả gì?
Lỗ hổng này cho phép kẻ tấn công đọc hoặc tải xuống các file tùy ý trên thiết bị bị ảnh hưởng, bao gồm cả file cấu hình và mật khẩu, dẫn đến tiết lộ thông tin nhạy cảm.
Góc nhìn của Orange Cloud
Theo chúng tôi, các lỗ hổng này đặc biệt đáng chú ý đối với các doanh nghiệp năng lượng Việt Nam sử dụng hệ thống điều khiển của Hitachi Energy. Việc cập nhật lên phiên bản mới nhất (9.2.2.1 hoặc 9.1.2.0) là cần thiết để giảm thiểu rủi ro. Điều đáng chú ý là các lỗ hổng này có điểm CVSS cao, cho thấy mức độ nghiêm trọng đáng kể.