Cyber Actualité
Alertes

Vulnérabilités citées

CVE-2026-106087

8.7Élevée

Faits confirmés

Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.

TRO600 contient une vulnérabilité arbitraire de lecture de fichier. Un attaquant non authentifié peut exploiter cette vulnérabilité pour lire ou télécharger des fichiers arbitraires sur l'appareil touché, y compris des fichiers de configuration sensibles et des données de mot de passe, ce qui entraîne la divulgation d'informations sensibles.

Texte officiel (anglais)

TRO600 contains an arbitrary file read vulnerability. An unauthenticated attacker can exploit this vulnerability to read or download arbitrary files on the affected device, including sensitive configuration files and password data, resulting in the disclosure of sensitive information.

Versions touchées

Pas encore publiées par NVD. Consultez l’avis de l’éditeur.

Correctif et avis officiels

Statut NVD : Deferred · CWE-306

Notre analyse automatique : en termes simples

Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.

Type d’erreur : Authentification absente

Une fonction sensible est accessible sans se connecter.

Comment elle s’exploite

Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.

Ce qu’un attaquant pourrait faire

Mini glossaire

CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.

Articles liés

Produits de la série Hitachi Energy TRO600

Voir le résumé de la CSAF Hitachi Energy est consciente de multiples vulnérabilités qui affectent les versions de produits de la série TRO600 énumérées dans ce document. Ces vulnérabilités peuvent être exploitées pour l'exécution de code à distance (RCE) afin de mener d'autres attaques et la divulgation d'informations sensibles. Veuillez consulter la section Mesures immédiates recommandées pour obtenir des renseignements sur les mesures d'atténuation et d'assainissement. Le F.O.L.

CISA Advisories

This product uses data from the NVD API but is not endorsed or certified by the NVD.