Hitachi Energy TRO600: Beliebiges Lesen von Dateien ohne Authentifizierung
Zusammenfassung
Die industrielle Funkrouter-Serie TRO600 von Hitachi Energy enthält eine Schwachstelle, die das beliebige Lesen von Dateien erlaubt. Ein nicht authentifizierter Angreifer mit Netzwerkzugriff kann beliebige Dateien auf dem Gerät lesen oder herunterladen, einschliesslich Konfigurationsdateien und Passwortdaten. Es sind keine Ausnutzung in freier Wildbahn und kein öffentlicher Proof of Concept bekannt, das Risiko hängt jedoch davon ab, wie stark das Gerät exponiert ist.
Betroffen
- TRO600 Series Firmware 9.0.0.0 bis 9.1.1.0 gemäss CVE-Eintrag der CNA (Hitachi Energy)
- CISA ICSA-26-302-02 führt TRO600-Versionen 9.1.1.0 und älter als betroffen auf
- Die untere Grenze des Bereichs ist in den geprüften Quellen weder von Hitachi noch von CISA bestätigt
Behoben in
- Firmware 9.1.2.0 für den Zweig 9.1.x (gemäss Sekundärberichterstattung und der CISA-Meldung; bitte in der Hitachi-Meldung bestätigen)
- Firmware 9.2.2.1 ist die Korrektur für die verwandte Schwachstelle CVE-2026-10756 und wird als neueste Version empfohlen
Umgehung
Unbekannt. Die geprüften Quellen beschreiben keine Zwischenmassnahmen. Prüfen Sie den Abschnitt 'Recommended Immediate Actions' in der CISA-Meldung und in der Hitachi-Meldung.
Ausnutzung
- Gemäss OffSeq nicht als ausgenutzt bekannt; gemäss Strix nicht in der KEV-Liste
- Kein öffentlicher Proof of Concept gefunden; VulDB gibt an, dass kein Exploit verfügbar ist
Unsere Empfehlung
- Erfassen Sie alle TRO600-Geräte und dokumentieren Sie deren Firmware-Versionen
- Prüfen Sie, ob eine Verwaltungsschnittstelle oder ein Webdienst aus dem Internet oder über ein öffentliches Mobilfunk-APN erreichbar ist, und schliessen Sie diese Exposition
- Planen Sie das Upgrade auf die korrigierte Firmware und ändern Sie nach dem Patchen die Zugangsdaten von Gerät und Netzwerk, falls das Gerät exponiert war
- Beschränken Sie den Verwaltungszugriff auf ein segmentiertes Netzwerk und überwachen Sie Zugriffe auf das Gerät
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Hitachi Energy PSIRT advisory 8DBD000224 publisher.hitachienergy.com
- CISA ICS advisory ICSA-26-302-02 www.cisa.gov
- OffSeq Radar: CVE-2026-106087 radar.offseq.com
- VulDB entry 427178 vuldb.com
- Strix CVE details: CVE-2026-106087 www.strix.ai
- Security Boulevard: Daily OT Security News, October 30, 2026 securityboulevard.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 23:57.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.