PT-2026-51651
CVE-2026-1840
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hubbell Aclara Metrum (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحتوي واجهة الويب الخلوية على ثغرة أمنية تتيح للمهاجمين غير المصادق عليهم، بسبب عدم وجود مصادقة، التلاعب بإعدادات الجهاز الحيوية وتعطيل العمليات. وقد تم استغلال هذه المشكلة لتعديل الإعدادات الحيوية وإقامة سيطرة مستمرة على البنية التحتية لقطاع الطاقة عبر شبكات متعددة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
يجب تطبيق تقسيم وقت التشغيل للحد من نطاق التأثير في حالة تعرض الأجهزة الصناعية للاختراق.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾