CVE-2026-1773

hitachienergy rtu540 firmware, hitachienergy rtu560 firmware, hitachienergy rtu520 firmware +1 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-1773

Katalog CVE

CVSS 7.5 · High EPSS 0,43%

Kerentanan Incomplete List of Disallowed Inputs pada hitachienergy rtu540 firmware, hitachienergy rtu560 firmware +2 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

IEC 60870-5-104 used in RTU500: Potential Denial of Service impact on reception of invalid U-format frame. Product is only affected if IEC 60870-5-104 bi-directional functionality is configured. Enabling secure communication following IEC 62351-3 does not remediate the vulnerability but mitigates the risk of exploitation.

Rincian

Terbit di NVD
24 Februari 2026
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-184: Incomplete List of Disallowed Inputs
EPSS (30 hari)
0,43% peluang dieksploitasi; lebih tinggi dari 35,2% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
hitachienergy rtu540 firmware Versi 12.7.1 hingga 12.7.7
hitachienergy rtu540 firmware Versi 13.5.1 hingga 13.5.4
hitachienergy rtu540 firmware Versi 13.6.1 hingga 13.6.2
hitachienergy rtu540 firmware Versi 13.7.1 hingga sebelum 13.7.8
hitachienergy rtu540 firmware Versi 13.8.1
hitachienergy rtu560 firmware Versi 12.7.1 hingga 12.7.7
hitachienergy rtu560 firmware Versi 13.5.1 hingga 13.5.4
hitachienergy rtu560 firmware Versi 13.6.1 hingga 13.6.2
hitachienergy rtu560 firmware Versi 13.7.1 hingga sebelum 13.7.8
hitachienergy rtu560 firmware Versi 13.8.1
hitachienergy rtu520 firmware Versi 12.7.1 hingga 12.7.7
hitachienergy rtu520 firmware Versi 13.5.1 hingga 13.5.4
hitachienergy rtu520 firmware Versi 13.6.1 hingga 13.6.2
hitachienergy rtu520 firmware Versi 13.7.1 hingga sebelum 13.7.8
hitachienergy rtu520 firmware Versi 13.8.1
hitachienergy rtu530 firmware Versi 12.7.1 hingga 12.7.7
hitachienergy rtu530 firmware Versi 13.5.1 hingga 13.5.4
hitachienergy rtu530 firmware Versi 13.6.1 hingga 13.6.2
hitachienergy rtu530 firmware Versi 13.7.1 hingga sebelum 13.7.8
hitachienergy rtu530 firmware Versi 13.8.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.